home.social
Sign in Create account

#ssti — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #ssti, aggregated by home.social.

  1. OffSequence @[email protected] ·

    🚨 CRITICAL: CVE-2026-45714 in CubeCart < 6.7.0 enables authenticated admins to execute OS commands via SSTI (Smarty engine) — full RCE risk. Patch to 6.7.0+ ASAP! radar.offseq.com/threat/cve-20 #OffSeq #CubeCart #SSTI #RCE #Vuln

    #offseq #cubecart #ssti #rce #vuln
  2. OffSequence @[email protected] ·

    🚨 CRITICAL: CVE-2026-45714 in CubeCart < 6.7.0 enables authenticated admins to execute OS commands via SSTI (Smarty engine) — full RCE risk. Patch to 6.7.0+ ASAP! radar.offseq.com/threat/cve-20 #OffSeq #CubeCart #SSTI #RCE #Vuln

    #offseq #cubecart #ssti #rce #vuln
  3. OffSequence @[email protected] ·

    🚨 CRITICAL: CVE-2026-45714 in CubeCart < 6.7.0 enables authenticated admins to execute OS commands via SSTI (Smarty engine) — full RCE risk. Patch to 6.7.0+ ASAP! radar.offseq.com/threat/cve-20 #OffSeq #CubeCart #SSTI #RCE #Vuln

    #vuln #rce #ssti #cubecart #offseq
  4. OffSequence @[email protected] ·

    🚨 CRITICAL: CVE-2026-45714 in CubeCart < 6.7.0 enables authenticated admins to execute OS commands via SSTI (Smarty engine) — full RCE risk. Patch to 6.7.0+ ASAP! radar.offseq.com/threat/cve-20 #OffSeq #CubeCart #SSTI #RCE #Vuln

    #offseq #cubecart #ssti #rce #vuln
  5. Habr @[email protected] ·

    Эксплуатируем уязвимость внедрения шаблонов на стороне сервера в обход песочницы

    Привет, Хабр, на связи лаборатория кибербезопасности компании AP Security! Сегодня речь пойдет о том, как можно использовать уязвимость внедрения шаблонов на стороне сервера (SSTI), когда сервер жертвы находится в изолированной среде (песочнице), при которой можно добиться удаленного выполнения кода (RCE). Всем приятного прочтения!

    habr.com/ru/articles/788446/

    #web #web_pentest #ssti

    #ssti #web_pentest #web