Проверьте, если у Вас есть папка /admin/includes/javascript/tiny_mce/plugins/tinybrowser/ - удалите.

Довольно часто в последнее время стали использовать "дырявый" файл-менеджер tinybrowser для заражения сайтов вирусами и прочей гадостью.

Tinybrowser - файл-менеджер, который использовался в старых версия магазина, имеет проблемы с безопасностью.

В новых версиях osC VaM (1.220 и выше) этой папки нет.

Обновил дистрибутив!

Основные изменения:

r475 - Версия 1.223
r474 - Добавлен обработчик платежей Z-Payment
r473 - Добавлена опция секретный ключ в модуль оплаты Z-Payment
r472 - Добавлена опция секретный ключ в модуль оплаты Z-Payment
r471 - Корректировка кода
r470 - Корректировка быстрого оформления
r469 - Корректировка кода в модуле быстрого оформления заказа
r468 - Корректировка перевода
r467 - Корректировка в модуле фильтры
r466 - Корректировка в модуле фильтры
r465 - Корректировка в модуле фильтры
r464 - Корректировка кода фильтров
r463 - Исправлена ошибка в модуле фильтров товара
r462 - Корректировка кода
r461 - Корректировка кода в модуле Фильтры
r460 - Корректировка кода в модуле Фильтры
r459 - Корректировка кода
r458 - Возвращён выбор кодировки при файла в Excel импорт/экспорт
r457 - Корректировка кода в боксе вывода категорий новостей
r456 - Исправлена ошибка при выводе картинки спецификаций
r455 - Корректировка в модуле оплаты киви, добавлена проверка существования заказа в обработчик платежей от киви
r454 - Корректировка html-кода на странице поиска статей
r453 - Корректировка каптчи, спасибо soroka

Выложен отдельный патч №223 для тех, кто уже скачивал дистрибутив раньше.
Скачайте этот патч, замените файлы.

Патч можно скачать на http://oscommerce.su в разделе Файлы.

Обратите внимание, в архиве с патчем две папки:
BTS - Переписывайте файлы из данной папки, если у Вас сборка osCommerce VaM Edition BTS
STS - Переписывайте файлы из данной папки, если у Вас сборка osCommerce VaM Edition STS

Как узнать тип сборки, BTS или STS?
Если в магазине есть папка /templates - тогда BTS
Если в магазине есть папка /includes/sts_templates - тогда STS

Основные изменения:

r452 - Версия 1.222
r451 - Корректировка кода в админке
r450 - Корректировка кода
r449 - Исправлена ошибка со сбросом id администратора, mantis #777
r448 - Корректировка ссылки на карточку товара, mantis #771
r447 - По умолчанию в формах в поле Регион выбран регион, указанный в Админке - Настройки - Мой магазин - Регион
r446 - Исправлена ошибка с записью зоны покупателя при использовании быстрого оформления заказа
r445 - Корректировка кода
r444 - Корректировка кода
r443 - Корректировка кода
r442 - Корректировка кода
r441 - Корректировка AvisoSMS
r440 - Корректировка AvisoSMS
r439 - Корректировка AvisoSMS
r438 - Корректировка модуля оплаты AvisoSMS, добавлена опция SECURE_HASH
r437 - Корректировка кода
r436 - Корректировка кода быстрого оформления, спасибо vladimir74
r435 - Корректировка кода
r434 - Корректировка кода в модуле оплаты AvisoSMS
r433 - Корректировка перевода
r432 - Корректировка перевода
r431 - Добавлен обработчик для AvisoSMS
r430 - Добавлен класс для работы с AvisoSMS
r429 - Добавлена иконка AvisoSMS
r428 - Добавлен новый модуль оплаты AvisoSMS
r427 - Корректировка кода
r426 - Корректирока кода
r425 - Пересохранён general.php в utf8, спасибо KSergey
r424 - Корректировка кода в боксе Производители

Выложен отдельный патч №222 для тех, кто уже скачивал дистрибутив раньше.
Скачайте этот патч, замените файлы.

Патч можно скачать на http://oscommerce.su в разделе Файлы.

Обратите внимание, в архиве с патчем две папки:
BTS - Переписывайте файлы из данной папки, если у Вас сборка osCommerce VaM Edition BTS
STS - Переписывайте файлы из данной папки, если у Вас сборка osCommerce VaM Edition STS

Как узнать тип сборки, BTS или STS?
Если в магазине есть папка /templates - тогда BTS
Если в магазине есть папка /includes/sts_templates - тогда STS

Основные изменения:

r423 - Версия 1.221
r422 - Новая версия модуля оплаты robokassa, с поддержкой тестового сервера
r421 - Исправлена ошибка в модуле Category Specials
r420 - Удалён модуль оплаты cc
r419 - Добавлена javascript проверка для поля телефон в модуль оплаты киви
r418 - Корректировка в модуле оплаты LiqPAY, добавлена возможность оплаты со счёта liqpay
r417 - По умолчанию разделитель колонк в easypopulate изменён на ;
r416 - Исправлена ошибка в модуле доставки СПСР
r415 - Корректировка ссылки в боксе icq
r414 - Корректировка кода в боксе сортировки по производителю, спасибо biger
r413 - Корректировка вывода суммы заказа прописью, спасибо alfaexpert
r412 - Атрибуты выгружаются отдельным файлом через экспорт, из общего экспорта атрибуты убраны
r411 - Корректировка кода
r410 - Корректировка XML карты сайта

Выложен отдельный патч №221 для тех, кто уже скачивал дистрибутив раньше.
Скачайте этот патч, замените файлы.

Патч можно скачать на http://oscommerce.su в разделе Файлы.

Обратите внимание, в архиве с патчем две папки:
BTS - Переписывайте файлы из данной папки, если у Вас сборка osCommerce VaM Edition BTS
STS - Переписывайте файлы из данной папки, если у Вас сборка osCommerce VaM Edition STS

Как узнать тип сборки, BTS или STS?
Если в магазине есть папка /templates - тогда BTS
Если в магазине есть папка /includes/sts_templates - тогда STS

Основные изменения:
1. Новый модуль - Unique Virtual Products - для продажи пин-кодов, ключей, телефонных карточек и т.д.
2. Добавлена автоматическая генерация пароля в модуль быстрого оформления заказа.
3. Исправлена ошибка в подключении html-редактора.
4. Исправлена ошибка в модуле оплаты LiqPAY.
5. Исправлена ошибка в модуле спецификаций товаров.
6. Добавлена константа SESSION_WRITE_DIRECTORY в конфиги, для правильной работы сессий на некоторых хостингах.
7. Корректировка кода установщика модулей для правильной работы на php 5.3.

Полный список изменений:

r409 - Версия 1.220
r408 - Корректировка базы данных по умолчанию
r407 - Корректировка базы данных по умолчанию.
r406 - Корректировка кода
r405 - Корректирока кода
r404 - Добавлено указание пин-кода на странице товара в админке
r403 - Добавлено управление пин-кодами на страницу управления атрибутами
r402 - Корректировка кода
r401 - Корректировка кода
r400 - Корректировка кода
r399 - Корректировка кода
r398 - Корректирока перевода
r397 - Подключены новые файлы для модуля Unique Virtual Products
r396 - Добавлены новые файлы для модуля Unique Virtual Products
r395 - Корректировка настроек по умолчанию
r394 - Добавлен перевод настроек для модуля Unique Virtual Products
r393 - Обновлена база данных для модуля Unique Virtual Products
r392 - Корректировка скрипта установки
r391 - Корректировка кода
r390 - Корректирока кода в модуле незавершённые заказы, спасибо sdi
r389 - Корректировка кода в быстром оформлении заказ
r388 - Корректировка кода в быстром оформлении заказ
r387 - Добавлена автоматическая генерация пароля в модуль быстрого оформления заказа
r386 - Корректировка в модуле спецификаций товаров, спасибо sdi
r385 - Корректировка кода в модуле спецификаций товаров, спасибо sdi
r384 - Корректировка кода установщика модулей для правильной работы на php 5.3
r383 - Корректировка xls прайс-листа
r382 - Корректировка перевода
r381 - Корректировка кода
r380 - Добавлена константе SESSION_WRITE_DIRECTORY в конфиги
r379 - Исправлена ошибка в подключении html-редактора в админке
r378 - Удалён неиспользуемый файл от менеджера картинок tinybrowser
r377 - Увеличен шрифт по умолчанию в html-редакторе
r376 - Корректировка в модуле оплаты LiqPAY
r375 - Корректирока класса order
r374 - Добавлена колонка customers_id в таблицы persons и companies
r373 - Корректировка кода бокса производители, спасибо vladimir74
r372 - Корректировка кода в модуле доставки СПСР Экспресс, спасибо ABerezin
r371 - Корректировка модуля оплаты LiqPAY
r370 - Корректировка кода
r369 - Корректировка кода в модуле спецификаций товаров, спасибо Dima_1977
r368 - Корректировка кода
r367 - Корректирока кода
r366 - Корректировка патча

Патч можно скачать в разделе Файлы.