Une faille triviale et activement exploitée dans le module jQuery File Upload de Blueimp

Après le contournement, lui aussi simple, des protections de libSSH, c'est au tour de ce module populaire de faire parler de lui, et pas dans le bon sens. Le CERT-FR explique que cette brèche « permet à un attaquant de prov...Lire la suite