Gepostet von Ron E am 18. August: nopCommerce ist anfällig für unzureichende Ressourcenzuweisungsgrenzen bei der Verarbeitung großer Excel-Dateiimporte. Obwohl die Anwendung eine Warnmeldung ausgibt, die empfiehlt, dass Benutzer aufgrund von Speicherbeschränkungen vermeiden sollten, mehr als 500–1.000 Datensätze gleichzeitig zu importieren, erzwingt das System keine harten Beschränkungen für Dateigröße, Anzahl der Datensätze oder gleichzeitige Importe.Ein Angreifer kann dies ausnutzen, indem er übermäßig große Excel-Dateien hochlädt oder automatisiert...