API der Hölle: Magento-Shops lassen sich über REST und SOAP kapern from Heise's blog

Die zu eBay gehörige Online-Shop-Software Magento hat mit einem Patch kritische Sicherheitslücken geschlossen. Über eine davon können unangemeldete Angreifer aus der Ferne beliebigen Schadcode ausführen und den Shop samt Kundendaten kapern.

Source: http://www.heise.de/newsticker/meldung/API-der-Hoelle-Magento-Shops-lassen-sich-ueber-REST-und-SOAP-kapern-3210925.html?wt_mc=rss.ho.beitrag.rdf