PHP, Laravel e WordPress.
La mancanza di un'espressione di sicurezza sull'endpoint della collezione `/api/stores/{id}/addresses` ha permesso a qualsiasi utente CoopCycle autenticato di enumerare gli ID dei negozi e raccogliere nomi completi, indirizzi e codici postali, compromettendo la privacy di diverse cooperative.
Un audit di 57 moduli PrestaShop pubblici ha rivelato che le chiavi di configurazione prive di namespace e le chiamate imprudenti a Configuration::deleteByName permettono alla routine di disinstallazione di un modulo di eliminare le impostazioni di estensioni non correlate, lasciando i commercianti confusi.
Shopware 6.7.14.0 introduce un nuovo namespace di attributi BC-Change che separa le vere deprecazioni dalle modifiche API innocue, permettendo agli sviluppatori di concentrarsi sugli avvisi CallSiteCompatibilityChange e ExtenderCompatibilityChange prima del rilascio della versione 6.8.
Un utente in sola lettura poteva chiamare l'endpoint non documentato markCancelled tramite una richiesta GET, cancellando i record dei pagamenti e compromettendo le tracce di audit. Il bug derivava da una allowlist che ometteva i metodi di modifica dello stato ed è stato risolto nella versione 3.2.0.
Laravel 13 introduce attributi PHP integrati per la configurazione dei modelli, consentendo di sostituire le tradizionali proprietà $table, $fillable e $casts con annotazioni tipizzate basate sulla riflessione, senza compromettere il codice esistente.
L'impostazione DISABLE_WP_CRON = true impedisce solo a WordPress di effettuare la propria richiesta di loopback; l'URL wp-cron.php rimane comunque raggiungibile e può essere bersagliato da attacchi, esaurendo i worker PHP e causando attacchi denial-of-service sugli hosting condivisi.
La vulnerabilità derivava dal route-model binding di Laravel e dalla mancanza di un controllo dello scope del tenant, consentendo a un proprietario di richiedere qualsiasi ID utente e sovrascrivere le credenziali, spostando di fatto l'account della vittima nell'azienda dell'attaccante.
Sostituire 300 chiamate al repository per singolo prodotto con un'unica query di collezione ha drasticamente ridotto il numero di query, ma il filtro stock integrato di Magento ha rimosso tutti gli SKU con quantità pari a zero, lasciando gli utenti con un catalogo incompleto.
Un SDK di un partner ha memorizzato in cache un JWT da 30 giorni in chiaro, permettendo a un attaccante di riutilizzarlo dall'estero. La violazione ha costretto TrendVidStream a sostituire i JWT a lunga durata con token di accesso da 15 minuti e refresh token monouso che attivano la revoca immediata in caso di riutilizzo.
Dalla versione 5.3 di WP, la pagina di verifica dell'email dell'amministratore compare ogni pochi mesi, bloccando le esecuzioni Playwright non supervisionate in attesa di un pulsante che non appare mai. Un rapido controllo dell'URL e un clic su "I'll wait" permettono di ripristinare un'automazione deterministica.
Spostando i dati di instradamento specifici per regione in etcd tramite le primitive watch, lease e CAS, la piattaforma ora distribuisce le modifiche a tutti gli otto router in circa un secondo. Un piccolo sidecar in Go scrive la configurazione nella memoria condivisa, consentendo a PHP di gestire le richieste con letture a latenza zero.
Dal 1° gennaio 2026, ogni transazione B2B in Croazia dovrà superare un file Schematron scritto in XSLT 2.0, ma la libreria libxslt integrata in PHP supporta solo XSLT 1.0. Gli sviluppatori dovranno aggiungere un'estensione nativa Saxon-C, ricorrere a un servizio esterno o riscrivere i 62 controlli in PHP per garantire la continuità della fatturazione.
Il team ha suddiviso la home page in tre frammenti — griglia video, selettore di lingua e un'intestazione live — utilizzando TTL di Varnish di 60 s, 24 h e senza cache, ha rimosso i cookie dalle parti anonime e ha sfruttato le surrogate keys per l'eliminazione istantanea della cache.
Il team ha mantenuto SQLite come archivio principale e ha creato una replica di sola lettura su OpenSearch con rilevanza a più livelli e impostazioni fuzzy ottimizzate, ottenendo una riduzione di dieci volte dei risultati vuoti e mantenendo la latenza mediana sotto i 28 ms.
La nuova tabella ‘seo_unlocks’ registra il momento in cui una categoria raggiunge i tre annunci attivi, rendendo la pagina permanentemente indicizzabile. Questo evita il precedente ciclo in cui le pagine sparivano da Google e impiegavano settimane per tornare a comparire.
Indirizzando le query prima attraverso il campo fuzzy Latin di OpenSearch e l'analizzatore bigram CJK, per poi passare a SQLite FTS5 in caso di timeout, il team ha ridotto drasticamente il tasso di risultati vuoti al 2,1% senza superare il limite di latenza di 20 ms.
Spostando la generazione delle miniature su Cloudflare Workers, la piattaforma di video hosting ha eliminato ogni carico di elaborazione delle immagini sui propri server di origine, raggiungendo un tasso di edge cache hit del 96% e garantendo risposte per le immagini in meno di un secondo in tutto il mondo.
If you install a “Last Login” plugin and suddenly your WordPress Users screen looks organized, that neatness is lying to you. The dates appear authoritative. You can sort them. Th…
Quando le persone sentono la parola "audit", solitamente immaginano contabili, fogli di calcolo e la stagione delle tasse. Nel software, l'auditing è una disciplina completamente diversa. Si tratta meno di bilanc…
Object hydration looks like a solved problem until you measure it. You fetch a row from the database, you map the array to an object, and you move on. Most of us treat it as plumb…
L'automazione del marketing open source non deve necessariamente significare cedere i propri dati a un fornitore SaaS. Mautic mette campagne email, tracciamento dei contatti e lead nurturing sotto la vostra diretta gestione...
Il numero di visualizzazioni è il primo dato di cui si fida un visitatore. Gli dice se un video vale trenta secondi o trenta minuti del suo tempo. Su TopVideoHub, quel numero cresce rapidamente. Un…
Se hai passato anni a gestire la logica di business all'interno di applicazioni PHP, guardare i tutorial sul Model Context Protocol può sembrare di trovarsi davanti a una porta chiusa a chiave. Quasi ogni gu...
At DailyWatch, our "related videos" panel started with a humble SQLite query. It joined three tables, counted overlapping tags, and returned a ranked list. For a small catalog, th…
