CSV-Safe gem < 3.0.0 doesn't filter out special characters which could trigger CSV Injection.
Привет, Хабр! Статья была ранее опубликована в блоге компании, который сейчас удален. Перевыкладываю, так как считаю, что статья не потеряла актуальность на текущий момент времени. При приёмке задач мы уделяем большое внимание проверке клиент-серверного взаимодействия. Опыт…
Formula Injection/CSV Injection due to Improper Neutralization of Formula Elements in CSV File in GitHub repository luyadev/yii-helpers prior to 1.2.1. Successful exploitation can lead to impacts such as client-sided command injection, code execution, or remote ex-filtration of contained confidential data.
A Stored Cross Site Scripting (XSS) vulnerability exists in Shopizer versions 2.0 through 2.17.0, where a privileged user (attacker) can inject malicious JavaScript in the filename under the “Manage files� tab
In Shopizer versions 2.0 to 2.17.0 a regular admin can permanently delete a superadmin (although this cannot happen according to the documentation) via Insecure Direct Object Reference (IDOR) vulnerability.
Без долгих вступлений, сразу к делу. Знаете ли вы, что в Snowflake можно создавать объекты с пустыми именами? Например: CREATE DATABASE ""; CREATE SCHEMA ""."";Это работает на момент публикации и потенциально создаёт массу проблем для внешних систем, которые не ожидают такого поворота. Также это обычно приводит в восторг админов DWH.Более интересные и практичные советы под катом. Читать далее
Рубашка Поло — цвет: БЕЛЫЙ, пол: МУЖ. в наличии Цена: 1590.00 ₽ КУПИТЬ
габардин, принт, логотип, одноцветное изделие, жесткий козырек, регулируемая застежка в наличии Цена: 11500.00 ₽ КУПИТЬ
габардин, логотип, одноцветное изделие, жесткий козырек, регулируемая застежка в наличии Цена: 9400.00 ₽ КУПИТЬ
Рубашка Поло — цвет: ЧЁРНЫЙ, пол: МУЖ. Советский союз – страна настоящей свободы для всех людей, вне зависимости от национальности. в наличии Цена: 1590.00 ₽ КУПИТЬ