Форум

[QUOTE] написал:
написали разработчикам уже, попросили прокомментировать ситуацию, физически разработчик у решения один, как я понимаю[/QUOTE]
Дали ответ?

Подтверждаю, вчера все сайты где были установлены модули по импорту и экспорту EXCEL от kda и esol были заражены.
У разработчиков в этом модуле числится в обновлениях от 28 февраля 2025 правки по безопасности.
Пару модулей (у которых еще активна лицензия) обновили, остальные стер. Посмотрим, где появятся вредоносные скрипты снова, а где не будет.

Половина сайтов не на Аспро. И никак с ними не связана.

Вчера клиент обращался со взломом. У него была версия Битрикс начала этого года. Хостинг Бегет.

Но больше интересует что делать тем клиентам, которые по ряду причин застряли на php7.4 и их не обновить так просто. В каком файле уязвимость, как можно пофиксить?

Николай Снитковский,согласен.

Более того, раньше эта возможность была.

Напишите на [URL=https://idea.1c-bitrix.ru/]https://idea.1c-bitrix.ru/
[/URL]

Да там надо просто добавить колонку с валютой и проставить в ней значения "RUB" (для рублей).