荷兰安全公司Sansec发出警告，Magento的REST API存在一个严重安全漏洞，可能让未经身份验证的攻击者上传任意可执行文件，并实现代码执行和账户接管。 PolyShell漏洞详细分析 该漏洞被Sansec命名为PolyShell，因为攻击方式是将恶意代码伪装成图像文件。目前没有证据 ...