PHP, Laravel y WordPress.
La ausencia de una expresión de seguridad en el endpoint de colección `/api/stores/{id}/addresses` permitió que cualquier usuario autenticado de CoopCycle enumerara IDs de tiendas y recopilara nombres completos, direcciones y códigos postales, comprometiendo la privacidad de múltiples cooperativas.
Una auditoría de 57 módulos públicos de PrestaShop reveló que las claves de configuración sin espacio de nombres y las llamadas descuidadas a Configuration::deleteByName permiten que la rutina de desinstalación de un módulo elimine ajustes pertenecientes a extensiones no relacionadas, dejando a los comerciantes desconcertados.
Shopware 6.7.14.0 añade un nuevo espacio de nombres de atributos BC-Change que separa las deprecaciones reales de los ajustes de API inofensivos, permitiendo a los desarrolladores centrarse en las advertencias CallSiteCompatibilityChange y ExtenderCompatibilityChange antes del lanzamiento de la versión 6.8.
Un usuario de solo lectura podía llamar al endpoint no documentado 'markCancelled' mediante una solicitud GET, eliminando los registros de pago y rompiendo la trazabilidad de auditoría. El error se originó en una lista de permitidos que omitía los métodos de cambio de estado, y fue corregido en la versión 3.2.0.
Laravel 13 introduce atributos de PHP integrados para la configuración de modelos, permitiéndote sustituir las propiedades tradicionales $table, $fillable y $casts por anotaciones tipadas basadas en reflexión sin romper el código existente.
DISABLE_WP_CRON = true solo evita que WordPress realice su propia solicitud de loopback; la URL wp-cron.php sigue siendo accesible y puede ser atacada intensamente, agotando los PHP workers y provocando una denegación de servicio en hostings compartidos.
La vulnerabilidad se originó en la vinculación de modelos de rutas de Laravel y en la falta de una comprobación del ámbito del inquilino, lo que permitía a un propietario solicitar cualquier ID de usuario y sobrescribir las credenciales, trasladando efectivamente la cuenta de la víctima a la empresa del atacante.
Sustituir 300 llamadas al repositorio por producto por una única consulta de colección redujo drásticamente las consultas, pero el filtro de stock integrado de Magento eliminó todos los SKU con cantidad cero, dejando a los compradores ante un catálogo incompleto.
Un SDK de un socio almacenó en caché un JWT de 30 días en texto plano, permitiendo que un atacante lo reutilizara desde el extranjero. La brecha obligó a TrendVidStream a reemplazar los JWT de larga duración por tokens de acceso de 15 minutos y tokens de actualización de un solo uso que activan una revocación inmediata en caso de reutilización.
Desde WP 5.3, la página de verificación de email del administrador aparece cada pocos meses, obligando a las ejecuciones no supervisadas de Playwright a esperar un botón que nunca aparece. Añadir una comprobación rápida de la URL y hacer clic en «I’ll wait» restaura la automatización determinista.
Al trasladar los datos de enrutamiento específicos de cada región a etcd mediante el uso de primitivas watch, lease y CAS, la plataforma ahora aplica cambios en los ocho routers en aproximadamente un segundo. Un pequeño sidecar de Go escribe la configuración en la memoria compartida, permitiendo que PHP atienda las solicitudes con lecturas de latencia cero.
A partir del 1 de enero de 2026, todas las transacciones B2B en Croacia deberán cumplir con un archivo Schematron escrito en XSLT 2.0, pero la librería libxslt integrada de PHP solo es compatible con XSLT 1.0. Los desarrolladores tendrán que añadir una extensión nativa de Saxon-C, recurrir a un servicio externo o reprogramar las 62 comprobaciones en PHP para que la facturación siga funcionando.
The team split the front page into three fragments—video grid, language switcher and a live header—using Varnish TTLs of 60 s, 24 h and no cache, stripped cookies from anonymous parts, and leveraged surrogate keys for instant purges.
El equipo mantuvo SQLite como el almacén de autoridad y creó una réplica de solo lectura en OpenSearch con relevancia por capas y ajustes de búsqueda difusa optimizados, logrando una reducción de diez veces en los resultados vacíos y manteniendo la latencia media por debajo de los 28 ms.
The new ‘seo_unlocks’ table records the first moment a category hits three active listings, making the page permanently indexable. This prevents the previous cycle where pages vanished from Google and took weeks to climb back.
Al enrutar las consultas primero a través del campo latino difuso de OpenSearch y el analizador de bigramas CJK, y luego recurrir a SQLite FTS5 en caso de timeout, el equipo redujo drásticamente la tasa de resultados vacíos al 2,1% sin superar el límite de latencia de 20 ms.
Al trasladar la generación de miniaturas a Cloudflare Workers, la plataforma de alojamiento de videos eliminó toda la carga de procesamiento de imágenes en sus servidores de origen, alcanzó una tasa de acierto de caché en el borde del 96% y ofreció de manera constante respuestas de imágenes en menos de un segundo en todo el mundo.
If you install a “Last Login” plugin and suddenly your WordPress Users screen looks organized, that neatness is lying to you. The dates appear authoritative. You can sort them. Th…
Cuando la gente escucha la palabra «auditoría», suele imaginar contadores, hojas de cálculo y la temporada de impuestos. En el software, la auditoría es una disciplina completamente distinta. Se trata menos de equilibra…
Object hydration looks like a solved problem until you measure it. You fetch a row from the database, you map the array to an object, and you move on. Most of us treat it as plumb…
La automatización de marketing de código abierto no tiene por qué significar entregar tus datos a un proveedor de SaaS. Mautic pone las campañas de correo electrónico, el seguimiento de contactos y la nutrición de leads bajo tu propio control.…
El recuento de vistas es el primer número en el que confía un visitante. Les indica si un video vale treinta segundos o treinta minutos de su tiempo. En TopVideoHub, ese número se mueve rápido. Un...
Si has pasado años manteniendo la lógica de negocio en aplicaciones PHP, ver tutoriales sobre el Model Context Protocol puede sentirse como estar frente a una puerta cerrada. Casi cada gu...
At DailyWatch, our "related videos" panel started with a humble SQLite query. It joined three tables, counted overlapping tags, and returned a ranked list. For a small catalog, th…
