Abr
29
Vulnerabilidad en el módulo PostSchedule 1.0.5
El módulo de PostSchedule es vulnerable por SQL injection. Algunos sitios ya se han cortado tras el anuncio público del exploit en la web de milw0rm.com la semana pasada.
Como solución rápida sugerimos sustituir a la original pnuserapi.php con el contenido de PostSchedule-Quickfix.zip que se puede descargar aquí.
Pero claro, esta es una solución rápida y eficazaz, [...]
Haz un comentario