Saluty!
Cred ca unul din cele mai periculoase si vulnerabile procedee este injectarea fortata de cod sql (mysql injection).
Din cate imi amintesc wordpress a avut o astfel de vulnerabilitate si jomla deasemeni.
Solutie: ecscapare stringurilor la orice operatie sql.
Se gaseste documentatie pe net.
O alta problema se refera la drepturile de scriere/citire pe care il are un fisier/folder;
Au fost foarte usoar "exploatate" multe site.uri care prin simpla uploadare a unui fisier, executandu-l , au intrat in posesia unor fisiere importante de sistem (comanda exec fiind activata si openbasedir);
Ar mai fi cateva metode (si cele bazate pe jscript injection "au dat rezultate")
Daca te referi la aceasta platforma e-commerce este destul de sigura, au fost gasite cateva mici vulnerabilitati insa exista patch.uri.
Ma opresc aici .. nu de alta dar pe urma se va intelege ca, "cu asta ma ocup"
Succes si bine ai venit in comunitatea noastra.
