Решено Ошибка авторизации в админ-панели на 3.2.0.7: дублирование PHPSESSID

[Tsukuyonni]

Дублирование сессии (PHPSESSID) и сброс авторизации после обновления.

После обновления с версии 3.2.0.6 возникла проблема с авторизацией в админ-панели. При попытке входа создается дублирующая кука PHPSESSID. В результате, несмотря на успешную авторизацию, происходит моментальный редирект обратно на форму входа.

Судя по всему, система создает две разные сессии и не может валидировать текущую. После откатывания на 3.2.0.6 проблема исчезает, и дублирование куки не наблюдается.

 

Решено  Критическая уязвимость в виджете Donation - фейковое зачисление пожертвования | Решено

[RadmiN]

Аналогічно!

 

[Tsukuyonni]

Аналогічно!

Временно обойти баг можно вручную: через F12 - Application - Cookies - удаляем первую из двух кук PHPSESSID (вторую оставляем), и сессия подхватывается.

Себе пока просто накатил бэкап с версией 3.2.0.6, жду полноценный патч.

 

[Root]

Сегодня исправим

 

[Root]

Исправлено тема будет перемещена в архив