Критическая уязвимость в модуле отправки СМС из 1С-Битрикс
В старой реализации функции compileTemplate отсутствовала фильтрация пользовательских данных, поступающих через макросы ($macros). Злоумышленник мог передать опасный PHP-код или символы управления переменными внутри макросов. Поскольку далее шаблон обрабатывался методом self::executePhp(), это приводило к произвольному исполнению кода (RCE) на сервере.
Коммерческое предложение по SMS-РАССЫЛКАМ
Компания TargetSMS.ru предлагает Вам воспользоваться возможностями SMS-рассылок для взаимодействия с Вашими клиентами/партнерами/потребителями.
смс, смс рассылка, коммерческое предложение, смс авторизация, смс верификация, пакетные тарифы на смс
Редакция