Publié par Ron E le 18 août : nopCommerce est vulnérable à des limites d'allocation de ressources insuffisantes lors de la gestion d'importations de fichiers Excel volumineux. Bien que l'application affiche un message d'avertissement recommandant aux utilisateurs d'éviter d'importer plus de 500 à 1 000 enregistrements à la fois en raison des contraintes de mémoire, le système n'impose pas de limites strictes sur la taille des fichiers, le nombre d'enregistrements ou les importations simultanées.Un attaquant peut exploiter cette vulnérabilité en téléchargeant des fichiers Excel excessivement volumineux ou en automatisant...