Blog Evidalia

Al parecer se ha encontrado una vulnerabilidad en Plone 3.0.x, la cual puede ser aprovechada para realizar ataques XSRF.
Esta vulnerabilidad, también llamada falsificación de peticiones entre sitios, se basa en explotar la confianza que un determinado sitio web tiene con un usuario.
Este problema no afecta a las versiones 3.1.x, por lo tanto recomiendo actualizar o […]

seguir leyendo ….