Видишь уязвимости? А они есть! Наше исследование популярных CMS-систем

[mobi]

А Joomla и WordPress не рассматривались? Или там ничего не нашли?

[Daynine]

Joomla и Wordpress уже неплохо освещены в различных исследованиях и секьюрити блогах, а мы хотели сконцентрироваться на менее обсуждаемых, но часто встречающихся CMS системах.

[FAT]

Битрикс туда же, а то все пишут что его код кусок дерьма, но ничего толкового по взлому не видел

[Daynine]

Битрикс имеет довольную обширную базу кода, для изучения которой нужно потратить в разы больше времени. Мы хотели бы заняться изучением и этой CMS’ки, но пока это скорее в планах, т.к. нужно будет еще обсуждать все с владельцами системы.

[Fullspb]

Ожидал увидеть в списке DLE. Было бы интересно. Они вроде как достаточно топят за безопасность. Он платный, да. Но исходники открыты.

[Eugeny1987]

исходники открыты после покупки

[Agel_Nash]

Привилегированная учетная запись ModX имеет права на редактирование любого файла приложения, включая исполняемые

Это уже само по себе не безопасно.

А позиция разработчиков такова, что имя доступ в админку можно сделать что угодно. Поэтому они подобное не воспринимают как уязвимость. Не раз этот холивар поднимался в сообществе

[kabantejay]

а друпал, опенкарт? популярные жи вроде...