💰 Magento XXE в деталях (CVE-2024-34102)

Команда Assetnode провела очередную блестящую работу, воспроизведя недавнюю pre-authentication XML entity injection в Magento. Автор уязвимости — Сергей Темников. Его исследование можно прочитать здесь, но оно не содержит пруфов.

👉 Читать

#writeup #CVE