Каталог решений

Покупка продления купона

Продолжительность:
Общая сумма:
0 руб.

Я согласен с условиями активации продлений
Продолжить покупки

Логирование действий администраторов

Модуль для записи действий администраторов в административной части. Поддерживается:логирование действий с пользователями (если кто-то добавил/удалил/изменил пользователя, а также если авторизовался или попытался авторизоваться);логирование действий с элементами и рубриками инфоблоков (если кто-то добавил/удалил/изменил элементы: новости, товары и т.п., а также их рубрики);логирование действий с файлами (если кто-то через стандартный файловый менеджер добавил/удалил/загрузил/переименовал файл или папку)

Логирование действий администраторов

Логирование действий администраторов

Скриншоты
Описание

Технические данные

Опубликовано:
21.08.2025
Обновлено:
19.09.2026
Версия:
1.0.2
Установлено:
Менее 50 раз
Подходящие редакции:
«Старт», «Стандарт», «Малый бизнес», «Бизнес»
Адаптивность:
Нет
Поддержка Композита:
Нет
Совместимо с Сайты24
Нет

Пользовательское соглашение

Описание

Модуль для записи действий администраторов в административной части. Поддерживается:
  • логирование действий с пользователями (если кто-то добавил/удалил/изменил пользователя, а также если авторизовался или попытался авторизоваться);
  • логирование действий с элементами и рубриками инфоблоков (если кто-то добавил/удалил/изменил элементы: новости, товары и т.п., а также их рубрики);
  • логирование действий с файлами (если кто-то через стандартный файловый менеджер добавил/удалил/загрузил/переименовал файл или папку)
Закладка без названия
Что нового
1.0.2 (19.09.2026) Версия 1.0.2 — исправление безопасности.

  • Исправлена DOM-based XSS в настройках модуля: параметр back_url_settings допускает только безопасный локальный путь, схемы javascript:/data:/vbscript: и внешние редиректы отклоняются.
1.0.1 (18.09.2026) Версия 1.0.1 — исправления безопасности и стабильности.

  • Исключена запись паролей и хешей паролей в журнал аудита при операциях с пользователями.
  • Для снимков пользователя используется ограниченный набор безопасных полей.
  • Добавлено маскирование чувствительных данных при просмотре записей журнала.
  • Добавлена валидация параметров сортировки в списке логов.
  • Исправлена возможность записи в журнал из анонимных запросов через обработчик файлового менеджера.
  • Добавлена нейтрализация формул при экспорте журнала в CSV.
  • Исправлено формирование адреса отправителя email-уведомлений на поддоменах сайта.
  • Исправлена потенциальная XSS-уязвимость в настройках модуля (параметр back_url_settings).
Установка
Стандартная установка.
После установки модуль можно найти по данному пути: Сервисы > Логирование админов
Поддержка
По вопросам техподдержки и расширения функциональности модуля обращайтесь в telegram: @arbratko
При обращении обязательно указывайте ссылку на сайт и доступы в административную панель и FTP.

Другие решения разработчика

Решение добавлено в корзину

Перейдите в корзину и оформите заказ или продолжите покупки
Перейти в корзину
Продолжить покупки