Устранили уязвимость модуля "Заглушка: технические работы, сайт находится в разработке"

Мы внесли изменения в наш модуль! Для корректной работы решения, необходимо обновить его до последней версии через Маркетплейс Битрикс.

Изменен способ загрузки логотипа. Разрешается загружать только jpg/png/gif. Файл теперь загружается в /upload/ вместо /bitrix/themes/.
Имена опций при сохранении берутся из заранее известного списка, а не из POST-запроса.
Убрана кнопка сброса настроек.
В публичной части проверяется, что выбрана доступная тема.
Все выводимые в публичной части данные экранируются.
В публичной части ссылки на соцсети выводятся только если начинаются с http/https.

Если прекращены получения обновлений через лицензию битрикс, можно скачать архив с обновлением.