Güvenlik

Güvenli zip kuralları

Tema ve paket zipleri path traversal, eksik manifest ve riskli fonksiyon kontrollerinden geçmelidir.

Güvenlik

Güvenli zip kuralları

Tema ve paket zipleri path traversal, eksik manifest ve riskli fonksiyon kontrollerinden geçmelidir.

Zip içinde ../ gibi üst dizine çıkmaya çalışan yollar, mutlak yollar ve çekirdek/admin/install klasörlerine yazma girişimleri reddedilmeli veya uyarı üretmelidir.

Riskli PHP fonksiyonları otomatik engel değilse bile inceleme raporunda görünmelidir.