Webapplikationen: Sicherheitslücke in jQuery-Plugin wird aktiv ausgenutzt from Golem's blog

Ein jQuery-Plugin erlaubt es, unter bestimmten Bedingungen PHP-Dateien auf den Server zu laden und auszuführen. Das Problem sitzt jedoch tiefer: Viele Webapplikationen bauen auf den Schutz von Apaches .htaccess-Dateien. Der ist jedoch häufig wirkungslos. (jQuery, CMS)

Source: https://www.golem.de/news/webapplikationen-sicherheitsluecke-in-jquery-plugin-wird-aktiv-ausgenutzt-1810-137254-rss.html