Resultados para “rate-limiting”

Subida de archivos sin autenticar con CORS comodín y sin límite de peticiones en Essity

Un endpoint de Umbraco en dos sitios de Essity aceptaba archivos sin autenticación, sin CAPTCHA, sin límite de peticiones y con CORS abierto a cualquier origen, permitiendo subir ficheros maliciosos desde cualquier web.