Недавно апнул плагин по защите от XSS на одном сайте, думал, что все баги поправят, а на деле старые фильтры стали работать по-другому. Те тестовые нагрузки, которые раньше спокойно отлавливались, теперь проходят мимо, и кажется, фильтры перестали видеть некоторые типы инъекций.

Пока сравниваю конфиги до и после апдейта — не сразу понял, что именно изменилось, но, похоже, либо списки правил обновились и стали мягче, либо сменилась логика проверки входящих данных. Логи ошибок толкового ничего не выдают, и пока не уверен, что проблема именно в плагине, а не где-то на сервере.

Откат пока не пробовал, но попробовать запустить старую версию для проверки стоит — может поможет понять, из-за чего. Кто-то сталкивался с таким? Может, в новых апдейтах затесалась регрессия или логику фильтров поменяли так, что старые правила стали работать иначе?