Ancora necessario per applicare PATCH APPSEC-212 per 1.8.1 CE?

Question

Se un sito CE 1.8.1 ha tutte le patch di sicurezza necessarie rese disponibili dopo APPSEC-212, ma non ha APPSEC-212, se è considerata sicura, purché sia "sicuro" per curl https://magento.com/security-Patch-Check/ [sito]/ [admin-dir] ?

Answer 1

Sì, dovrebbe considerare sicuro se hai permesso aiMulks disabilitato in Magento

Sviluppatore> Impostazioni modello> Consenti aiMumks no

APPSEC-212 - Indirizza un problema di sicurezza e problemi CMS quando si utilizzano i simboli