Что исправлено: усилена обработка конфигурационных файлов в процессе установки, ужесточен контроль доступа к административной панели и улучшена генерация токенов аутентификации. Эти меры снижают риск несанкционированного проникновения в бэкенд и перехвата сессий.
Владельцам сайтов на Revolution 3.x настоятельно рекомендуется обновиться до 3.2.4 без отлагательств. Пользователей ветки 2.8.x патч не касается, однако им напоминают: каталог setup установщика следует удалять или блокировать на работающих проектах — это базовое правило гигиены безопасности.
Своевременная установка патчей — фундамент защиты, но не единственная мера. Комплексная техническая поддержка сайта на MODX включает регулярный аудит, мониторинг уязвимостей и резервное копирование, а продуманное поисковое продвижение сайта помогает проекту расти и привлекать целевую аудиторию даже в конкурентных нишах.