Повідомлення Contao про виконання команд через завантаження файлів
Contao описав CVE-2024-45398: користувачі панелі з доступом до файлового менеджера могли завантажувати шкідливі файли й виконувати їх на сервері. Потрібен був доступ до панелі; це не свідчення масового зламу.
Джерело ↗