PHP, Laravel и WordPress.
Отсутствие проверки прав доступа на эндпоинте коллекции `/api/stores/{id}/addresses` позволило любому аутентифицированному пользователю CoopCycle перебирать ID магазинов и собирать полные имена, адреса и почтовые индексы, что поставило под угрозу конфиденциальность данных во многих кооперативах.
Аудит 57 публичных модулей PrestaShop показал, что отсутствие уникальных префиксов в ключах конфигурации и неосторожные вызовы Configuration::deleteByName позволяют процедуре удаления модуля стирать настройки других, не связанных с ним расширений, что ставит владельцев магазинов в тупик.
В Shopware 6.7.14.0 добавлено новое пространство имен атрибутов BC-Change, которое отделяет реальные устаревшие функции от безобидных изменений API, позволяя разработчикам точечно работать с предупреждениями CallSiteCompatibilityChange и ExtenderCompatibilityChange перед выходом версии 6.8.
Пользователь с правами «только чтение» мог вызывать недокументированную конечную точку markCancelled через GET-запрос, что приводило к удалению записей об оплате и нарушению истории аудита. Ошибка возникла из-за того, что в белом списке отсутствовали методы изменения статуса, и была исправлена в версии 3.2.0.
Laravel 13 внедряет встроенные PHP-атрибуты для конфигурации моделей, позволяя заменить традиционные свойства $table, $fillable и $casts на типизированные аннотации на основе рефлексии без нарушения работы существующего кода.
Параметр DISABLE_WP_CRON = true лишь предотвращает выполнение WordPress собственных loopback-запросов; при этом URL wp-cron.php остается доступным, что позволяет злоумышленникам проводить атаки, исчерпывая PHP-воркеры и вызывая отказ в обслуживании (DoS) на виртуальных хостингах.
Уязвимость была вызвана механизмом route-model binding в Laravel и отсутствием проверки области видимости арендатора (tenant-scope check), что позволяло владельцу запрашивать любой ID пользователя и перезаписывать учетные данные, фактически перенося аккаунт жертвы в компанию злоумышленника.
Замена 300 вызовов репозитория для каждого товара одним запросом коллекции позволила резко сократить число запросов, но встроенный фильтр наличия Magento удалил все SKU с нулевым остатком, из-за чего покупатели увидели неполный каталог.
SDK партнера кэшировал 30-дневный JWT в открытом виде, что позволило злоумышленнику повторно использовать его из-за границы. Утечка вынудила TrendVidStream заменить долгоживущие JWT на 15-минутные access-токены и одноразовые refresh-токены, которые обеспечивают немедленный отзыв при повторном использовании.
Начиная с WP 5.3, страница подтверждения email администратора появляется каждые несколько месяцев, заставляя автоматические запуски Playwright ждать кнопку, которая так и не появляется. Быстрая проверка URL и клик по кнопке «I’ll wait» восстанавливают детерминированность автоматизации.
By moving region-specific routing data into etcd with watch, lease and CAS primitives, the platform now pushes changes to all eight routers in about a second. A tiny Go sidecar writes the config to shared memory, letting PHP serve requests with zero-latency reads.
С 1 января 2026 года каждая B2B-транзакция в Хорватии должна проходить проверку через файл Schematron, написанный на XSLT 2.0, однако встроенная библиотека libxslt в PHP поддерживает только XSLT 1.0. Чтобы процесс выставления счетов не остановился, разработчикам придется либо добавить нативное расширение Saxon-C, либо использовать внешний сервис, либо переписать все 62 проверки на PHP.
The team split the front page into three fragments—video grid, language switcher and a live header—using Varnish TTLs of 60 s, 24 h and no cache, stripped cookies from anonymous parts, and leveraged surrogate keys for instant purges.
Команда сохранила SQLite в качестве основного хранилища и развернула реплику OpenSearch только для чтения с многоуровневой релевантностью и оптимизированным нечетким поиском, что позволило в 10 раз сократить количество пустых результатов при сохранении медианной задержки ниже 28 мс.
Новая таблица «seo_unlocks» фиксирует момент, когда в категории появляется третье активное объявление, делая страницу доступной для индексации на постоянной основе. Это предотвращает прежний цикл, когда страницы исчезали из Google, а на их возвращение уходили недели.
Направляя запросы сначала через нечеткое поле OpenSearch для латиницы и биграммный анализатор CJK, а затем переключаясь на SQLite FTS5 при таймауте, команда снизила долю пустых результатов до 2,1%, не превышая порог задержки в 20 мс.
Перенеся генерацию миниатюр на Cloudflare Workers, видеохостинг полностью устранил нагрузку на обработку изображений на своих исходных серверах, добился 96% попаданий в кэш на границе сети и обеспечил стабильно быструю отдачу изображений (менее секунды) по всему миру.
If you install a “Last Login” plugin and suddenly your WordPress Users screen looks organized, that neatness is lying to you. The dates appear authoritative. You can sort them. Th…
Когда люди слышат слово «аудит», они обычно представляют себе бухгалтеров, электронные таблицы и налоговый сезон. В программном обеспечении аудит — это совершенно иная дисциплина. Он не столько про баланс…
Гидратация объектов кажется решенной проблемой, пока вы не начнете ее измерять. Вы извлекаете строку из базы данных, преобразуете массив в объект и идете дальше. Большинство из нас относится к этому как к чему-то само собой разумеющемуся…
Маркетинговая автоматизация с открытым исходным кодом не обязательно означает передачу ваших данных SaaS-провайдеру. Mautic позволяет управлять email-кампаниями, отслеживанием контактов и взращиванием лидов на ваших собственных мощностях.…
Количество просмотров — это первое число, которому доверяет посетитель. Оно подсказывает, стоит ли видео тридцати секунд или тридцати минут его времени. В TopVideoHub это число растет быстро. А…
If you have spent years maintaining business logic inside PHP applications, watching Model Context Protocol tutorials can feel like standing outside a locked door. Nearly every gu…
At DailyWatch, our "related videos" panel started with a humble SQLite query. It joined three tables, counted overlapping tags, and returned a ranked list. For a small catalog, th…
