spip/spip
Par Cerdic, le 14 avril 2022 à 17h47min :
https://git.spip.net/spip-team/securite/issues/3724 Dans le core on ne genere plus de champ htpass par defaut dans spip_auteurs, cette feature est laissee au plugin htpasswd pour ceux qui en ont vraiment besoin
- lors du login recalculer un htpass, et si sa longueur a change (parce que changement d’algo ou activation/descativation du plugin) on met a jour la valeur en base et on regenere les fichiers .htpasswd si besoin
Modifié
ecrire/auth/spip.php
ecrire/inc/acces.php