PHP, Laravel en WordPress.
Een ontbrekende beveiligingsregel op het `/api/stores/{id}/addresses` collectie-endpoint stelde elke geauthenticeerde CoopCycle-gebruiker in staat om winkel-ID's op te vragen en volledige namen, straatadressen en postcodes te verzamelen, waardoor de privacy van meerdere coöperaties in gevaar kwam.
Een audit van 57 openbare PrestaShop-modules toonde aan dat niet-genamedspaced configuratiesleutels en onvoorzichtige aanroepen van Configuration::deleteByName ervoor zorgen dat de deïnstallatieroutine van een module instellingen wist die horen bij niet-gerelateerde extensies, wat webwinkeliers in verwarring brengt.
Shopware 6.7.14.0 voegt een nieuwe BC-Change attribute namespace toe die echte deprecations scheidt van onschadelijke API-aanpassingen, zodat ontwikkelaars zich kunnen richten op CallSiteCompatibilityChange- en ExtenderCompatibilityChange-waarschuwingen vóór de 6.8-release.
Een gebruiker met alleen-lezen-rechten kon het niet-gedocumenteerde markCancelled-endpoint aanroepen via een GET-verzoek, waardoor betalingsgegevens werden gewist en audit trails werden doorbroken. De bug ontstond doordat een allowlist statusveranderende methoden wegliet en werd opgelost in versie 3.2.0.
Laravel 13 introduceert ingebouwde PHP-attributen voor modelconfiguratie, waardoor je de traditionele $table, $fillable en $casts eigenschappen kunt vervangen door getypeerde, op reflectie gebaseerde annotaties zonder de bestaande code te breken.
DISABLE_WP_CRON = true zorgt er alleen voor dat WordPress geen eigen loopback-verzoek meer doet; de wp-cron.php-URL blijft echter bereikbaar en kan worden bestookt door aanvallers, waardoor PHP-workers uitgeput raken en er denial-of-service optreedt op shared hosts.
De kwetsbaarheid ontstond door Laravel's route-model binding en het ontbreken van een tenant-scope controle, waardoor een eigenaar elk gebruikers-ID kon opvragen en inloggegevens kon overschrijven, wat het account van het slachtoffer effectief naar het bedrijf van de aanvaller verplaatste.
Door 300 repository-aanroepen per product te vervangen door één enkele collection query, werd het aantal queries drastisch verminderd, maar de ingebouwde voorraadfilter van Magento verwijderde alle SKU's met een voorraad van nul, waardoor klanten een onvolledige catalogus te zien kregen.
Een partner-SDK cachede een 30-daagse JWT in platte tekst, waardoor een aanvaller deze vanuit het buitenland kon hergebruiken. Het datalek dwong TrendVidStream om langdurige JWT's te vervangen door access tokens van 15 minuten en eenmalige refresh tokens die bij hergebruik onmiddellijke intrekking triggeren.
Sinds WP 5.3 verschijnt de pagina voor e-mailverificatie van de beheerder elke paar maanden, waardoor unattended Playwright-runs moeten wachten op een knop die nooit verschijnt. Door een snelle URL-check toe te voegen en op 'Ik wacht' te klikken, wordt deterministische automatisering hersteld.
Door regio-specifieke routeringsgegevens naar etcd te verplaatsen met behulp van watch-, lease- en CAS-primitieven, pusht het platform wijzigingen nu in ongeveer een seconde naar alle acht de routers. Een kleine Go-sidecar schrijft de configuratie naar gedeeld geheugen, waardoor PHP verzoeken kan afhandelen met reads zonder enige vertraging.
Vanaf 1 januari 2026 moet elke B2B-transactie in Kroatië voldoen aan een Schematron-bestand geschreven in XSLT 2.0, maar de ingebouwde libxslt van PHP ondersteunt alleen XSLT 1.0. Ontwikkelaars moeten ofwel een native Saxon-C-extensie toevoegen, een externe service aanroepen, of de 62 controles in PHP opnieuw coderen om facturatie mogelijk te houden.
Het team splitste de homepage in drie fragmenten — een videoraster, een taalschakelaar en een live header — met behulp van Varnish TTL's van 60 s, 24 u en geen cache, verwijderde cookies uit anonieme onderdelen en maakte gebruik van surrogate keys voor directe purges.
Het team behield SQLite als de primaire opslag en bouwde een read-only OpenSearch-replica met gelaagde relevantie en afgestelde fuzzy-instellingen, waardoor het aantal lege resultaten met een factor tien afnam terwijl de mediane latentie onder de 28 ms bleef.
The new ‘seo_unlocks’ table records the first moment a category hits three active listings, making the page permanently indexable. This prevents the previous cycle where pages vanished from Google and took weeks to climb back.
Door queries eerst via het fuzzy Latin-veld en de CJK bigram-analyzer van OpenSearch te routeren en bij een timeout terug te vallen op SQLite FTS5, wist het team het percentage lege resultaten terug te brengen naar 2,1%, zonder de latentiegrens van 20 ms te overschrijden.
Door de generatie van thumbnails te verplaatsen naar Cloudflare Workers, heeft het video-hostingplatform alle belasting voor beeldverwerking op de origin-servers geëlimineerd, een edge cache hit rate van 96% behaald en wereldwijd consistent beeldreacties van minder dan een seconde geleverd.
Als je een 'Last Login'-plugin installeert en je WordPress-gebruikersscherm ziet er plotseling georganiseerd uit, dan liegt die ordelijkheid tegen je. De datums lijken betrouwbaar. Je kunt ze sorteren. De...
Wanneer mensen het woord "audit" horen, denken ze meestal aan accountants, spreadsheets en het belastingseizoen. In software is auditing een totaal andere discipline. Het gaat minder over de balan…
Object hydration looks like a solved problem until you measure it. You fetch a row from the database, you map the array to an object, and you move on. Most of us treat it as plumb…
Open-source marketingautomatisering hoeft niet te betekenen dat u uw gegevens weggeeft aan een SaaS-leverancier. Mautic brengt e-mailcampagnes, contacttracking en lead nurturing onder uw eigen beheer.…
Het aantal weergaven is het eerste getal waar een bezoeker op vertrouwt. Het vertelt hen of een video dertig seconden of dertig minuten van hun tijd waard is. Bij TopVideoHub stijgt dat aantal snel. Een…
If you have spent years maintaining business logic inside PHP applications, watching Model Context Protocol tutorials can feel like standing outside a locked door. Nearly every gu…
At DailyWatch, our "related videos" panel started with a humble SQLite query. It joined three tables, counted overlapping tags, and returned a ranked list. For a small catalog, th…
