Каталог Маркетплейс

Станислав Виленский, это уже не актуальные проблемы, а решение бесплатно для обновления.

Разраб иди учи матчасть...это просто ошибки начального уровня!

Сводка по критичности
Severity    Location    Finding
Critical
templates/.default/template.php:26–37
Stored XSS: MAINTEXT декодируется и вставляется в JS-строку через innerHTML
High
templates/.default/template.php:27,79–90
XSS / CSS injection: TEXTBTN, PADDINGSIZE, ZINDEX, SETSTYLE и др. без жёсткой валидации
High
options.php:31–68,91
CSRF: сохранение настроек без bitrix_sessid
Medium
template.php:41–47
Небезопасная cookie: нет Secure / SameSite
Medium
options.php:38–40,61–67
Произвольные ключи COption + serialize() пользовательских данных
Low
template.php:43, админка
Устаревший escape(), вывод опций в админке без экранирования
Info
component.php:40–76
Закомментированный @unserialize — мина, если раскомментируют

Татьяна Виноградова, указанный сайт никак не связан с нашим модулем, после установки всё необходимое для работы модуля грузится только с вашего ресурса (адреса). Попробуйте удалить (стереть) модуль и установить заново.

Анатолий Филипповский, до версии 8.2.28 ошибок в работе модуля не выявлено

Добрый день! Заметили, что при обновлении страницы долго грузятся, стали разбираться и выяснилось, что при каждом открытии или обновлении страницы сайт обращается к api на сайте wxqdcakvuv.com Проверка показала, что это связано с вашим решением. Как сделать, чтобы закешировать необходимые с скрипты и эта загрузка прекратилась? Сайт серьёзно подвисает.

Здравствуйте! Будет ли работать с PHP 8.2 и выше?
С 01.02.2026 Битрикс прекращает поддержку для PHP ниже 8.2

Денис Климушин, Добрый день!

Уведомление является "блоком с текстом", но работает с cookie и сохраняется в браузере клиента. То есть можете работать с переменной (пользователь подтвердил что согласен с условиями) или переменными как в версии PRO ( https://marketplace.1c-bitrix.ru/solutions/niges.cookiesacceptpro/ ): собирать аналитику, сохранять данные пользователя, блокировать вход на сайт или иные ваши манипуляции согласно условиям.

Здравствуйте! Установил Ваше решение. Подскажите, в чем принципиальное отличие от того, как если бы я просто самостоятельно добавил блок с текстом? В решении есть только текст уведомления и кнопка "Принять", которая закрывает баннер. Спасибо

Oleg65, Добрый день!

Возможность отказать реализовали в версии PRO ("настройки" внедрим позднее)

https://marketplace.1c-bitrix.ru/solutions/niges.cookiesacceptpro/

Добрый день!
Скажите, почему вы не ввели кнопку "Отказаться" и "Настройки файлов cookie"? Ведь пользователь имеет право отказаться от предложения воспользоваться куками. Можно ли добавить такие кнопки в ваш модуль?