PHP, Laravel und WordPress.
Eine fehlende Sicherheitsprüfung am Collection-Endpunkt `/api/stores/{id}/addresses` ermöglichte es jedem authentifizierten CoopCycle-Nutzer, Store-IDs zu enumerieren und vollständige Namen, Straßenadressen sowie Postleitzahlen abzugreifen, was die Privatsphäre mehrerer Genossenschaften gefährdete.
An audit of 57 public PrestaShop modules revealed that un-namespaced configuration keys and careless calls to Configuration::deleteByName let a module’s uninstall routine delete settings belonging to unrelated extensions, leaving merchants baffled.
Shopware 6.7.14.0 führt einen neuen BC-Change-Attribut-Namespace ein, der echte Deprecations von harmlosen API-Tweaks trennt. Dies ermöglicht es Entwicklern, CallSiteCompatibilityChange- und ExtenderCompatibilityChange-Warnungen bereits vor dem 6.8-Release gezielt zu adressieren.
Ein Benutzer mit Nur-Lese-Rechten konnte den undokumentierten markCancelled-Endpunkt über eine GET-Anfrage aufrufen, wodurch Zahlungsdatensätze gelöscht und Revisionspfade unterbrochen wurden. Der Fehler resultierte aus einer Allowlist, die statusändernde Methoden nicht berücksichtigte, und wurde in Version 3.2.0 behoben.
Laravel 13 führt integrierte PHP-Attribute für die Modellkonfiguration ein. Damit lassen sich die herkömmlichen Eigenschaften $table, $fillable und $casts durch typisierte, auf Reflection basierende Annotationen ersetzen, ohne den bestehenden Code zu beeinträchtigen.
DISABLE_WP_CRON = true verhindert lediglich, dass WordPress eigene Loopback-Anfragen stellt; die wp-cron.php-URL bleibt jedoch erreichbar und kann von Angreifern gezielt überlastet werden, was die PHP-Worker erschöpft und auf Shared-Hosting-Servern zu Denial-of-Service-Zuständen führen kann.
Die Schwachstelle resultierte aus dem Route-Model-Binding von Laravel und einer fehlenden Prüfung des Mandanten-Scopes. Dies ermöglichte es einem Besitzer, jede beliebige Benutzer-ID anzufordern und Anmeldedaten zu überschreiben, wodurch das Konto des Opfers effektiv in das Unternehmen des Angreifers verschoben wurde.
Swapping 300 per-product repository calls for one collection query slashed queries, but Magento’s built-in stock filter stripped every SKU with zero quantity, leaving shoppers staring at an incomplete catalog.
Ein Partner-SDK speicherte ein 30-Tage-JWT im Klartext, was es einem Angreifer ermöglichte, dieses aus dem Ausland erneut zu verwenden. Der Sicherheitsvorfall zwang TrendVidStream dazu, langlebige JWTs durch 15-minütige Access-Token und einmalig verwendbare Refresh-Token zu ersetzen, die bei einer erneuten Verwendung eine sofortige Widerrufung auslösen.
Seit WP 5.3 erscheint alle paar Monate die Seite zur Verifizierung der Admin-E-Mail, was dazu führt, dass unüberwachte Playwright-Läufe auf einen Button warten, der nie erscheint. Eine schnelle URL-Prüfung und das Klicken auf „I’ll wait“ stellt die deterministische Automatisierung wieder her.
Durch die Auslagerung regionalspezifischer Routing-Daten in etcd mittels Watch-, Lease- und CAS-Primitiven überträgt die Plattform Änderungen nun in etwa einer Sekunde an alle acht Router. Ein winziger Go-Sidecar schreibt die Konfiguration in den Shared Memory, sodass PHP Anfragen mit Zero-Latency-Reads bedienen kann.
From 1 January 2026 every B2B transaction in Croatia must pass a Schematron file written in XSLT 2.0, but PHP’s built-in libxslt only supports XSLT 1.0. Developers must either add a native Saxon-C extension, call an external service, or re-code the 62 checks in PHP to keep invoicing alive.
Das Team teilte die Startseite in drei Fragmente auf – Videogitter, Sprachumschalter und einen Live-Header – und nutzte Varnish-TTLs von 60 s, 24 h sowie keinen Cache. Zudem wurden Cookies aus anonymen Bereichen entfernt und Surrogate Keys für sofortige Purges eingesetzt.
The team kept SQLite as the authoritative store and built a read-only OpenSearch replica with layered relevance and tuned fuzzy settings, achieving a tenfold drop in empty results while keeping median latency below 28 ms.
The new ‘seo_unlocks’ table records the first moment a category hits three active listings, making the page permanently indexable. This prevents the previous cycle where pages vanished from Google and took weeks to climb back.
Durch die erste Weiterleitung von Abfragen über das Fuzzy-Latin-Feld und den CJK-Bigramm-Analyzer von OpenSearch, gefolgt von einem Fallback auf SQLite FTS5 bei einem Timeout, konnte das Team die Rate leerer Ergebnisse auf 2,1 % senken, ohne die Latenzgrenze von 20 ms zu überschreiten.
Durch die Verlagerung der Thumbnail-Generierung auf Cloudflare Workers konnte die Video-Hosting-Plattform die gesamte Bildverarbeitungslast auf ihren Ursprungsservern eliminieren, eine Edge-Cache-Hit-Rate von 96 % erreichen und weltweit konsistent Bildantworten in weniger als einer Sekunde liefern.
If you install a “Last Login” plugin and suddenly your WordPress Users screen looks organized, that neatness is lying to you. The dates appear authoritative. You can sort them. Th…
Wenn Menschen das Wort „Audit“ hören, denken sie meistens an Buchhalter, Tabellenkalkulationen und die Steuerzeit. In der Softwareentwicklung ist das Auditieren eine völlig andere Disziplin. Es geht weniger um das Ausglei…
Object Hydration wirkt wie ein gelöstes Problem, bis man es misst. Man ruft eine Zeile aus der Datenbank ab, mappt das Array auf ein Objekt und macht weiter. Die meisten von uns betrachten es als reine Routine...
Open-Source-Marketing-Automatisierung muss nicht bedeuten, seine Daten einem SaaS-Anbieter zu überlassen. Mautic bringt E-Mail-Kampagnen, Kontakt-Tracking und Lead-Nurturing unter Ihr eigenes Dach.…
A view count is the first number a visitor trusts. It tells them whether a video is worth thirty seconds or thirty minutes of their time. At TopVideoHub, that number moves fast. A…
If you have spent years maintaining business logic inside PHP applications, watching Model Context Protocol tutorials can feel like standing outside a locked door. Nearly every gu…
Bei DailyWatch begann unser Panel für „verwandte Videos“ mit einer bescheidenen SQLite-Abfrage. Sie verknüpfte drei Tabellen, zählte überlappende Tags und lieferte eine sortierte Liste. Für einen kleinen Katalog, d…
