Закрытие уязвимости в Hikashop. Уязвимые версии: от 4.6.2 до 5.0.1 - Hikashop

Небольшой выпуск HikaShop версии 5.0.2, который устраняет потенциальную XSS-атаку с загрузкой файлов SVG.

Обратите внимание, что это влияет только на версии HikaShop от 4.6.2 до 5.0.1, а не на то, если вы обновили HikaShop с предыдущих версий, поскольку поддержка изображений SVG по умолчанию для загрузки изображений была добавлена только в версии 4.7.0 для новых установок.
 
Оригинал новости