Når en CSV-eksport af ordrer bliver en angrebsvej
En kunde kan skrive en regnearksformel i en ordrenote. Hvis eksporten skriver den råt ud, kører den på en medarbejders computer, når filen åbnes.
Kategori: Sikkerhed
Praktisk sikkerhed i WordPress og WooCommerce: upålideligt input, eksport-endpoints, adgangskontrol og de sårbarheder, der ikke ligger på selve hjemmesiden.