Otkrivena kritična ranjivost Drupal sajtova
PC Press 22.11.2020 | Branislav Bubanja
U Drupal-u, četvrtom po popularnosti CMS-u (iza WordpPess-a, Shopify-ja i Joomla-e), otkrivena je kritična ranjivost koja na izuzetno jednostavan način može da dovede do zaraze i preuzimanja sajta od strane hakera. Naime, otkriveno je da jednostavnim dodavanjem druge ekstenzije, CMS može da se prevari i da pokrene maliciozni program. Na primer ako napadač doda fajlu „malware.php“ još jednu ekstenziju, recimo „malware.php.txt“, Drupal će to prepoznati kao tekstualni