Уведомление Contao о выполнении команд через загрузку файлов
Contao описал CVE-2024-45398: пользователи панели с доступом к файловому менеджеру могли загружать вредоносные файлы и выполнять их на сервере. Требовался доступ к панели; это не свидетельство массового взлома.
Источник ↗