p PatchFirst

CVE-2019-7947

CVE-2019-7947

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A cross-site request forgery vulnerability exists in the GiftCardAccount removal feature for Magento Open Source prior to 1.9.4.2, and Magento Commerce prior to 1.14.4.2, Magento 2.1 prior to 2.1.18, Magento 2.2 prior to 2.2.9, Magento 2.3 prior to 2.3.2.

CVSS 6.5 · Средний · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • magento 1 magento 2

    Версии
    • Magento Open Source prior to 1.9.4.2, and Magento Commerce prior to 1.14.4.2, Magento 2.1 prior to 2.1.18, Magento 2.2 prior to 2.2.9, Magento 2.3 prior to 2.3.2: Затронуто

    Нет опубликованного исправления

  • magento/community-edition Packagist

    Версии
    • 2.1.0
    • 2.1.1
    • 2.1.10
    • 2.1.11
    • 2.1.12
    • 2.1.13
    • 2.1.14
    • 2.1.15
    • 2.1.16
    • 2.1.17
    • 2.1.2
    • 2.1.3
    • 2.1.4
    • 2.1.5
    • 2.1.6
    • 2.1.7
    • 2.1.8
    • 2.1.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.1.0, < 2.1.18

    Обновитесь до 2.1.18

  • magento/community-edition Packagist

    Версии
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.2.3
    • 2.2.4
    • 2.2.5
    • 2.2.6
    • 2.2.7
    • 2.2.8
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.2.0, < 2.2.9

    Обновитесь до 2.2.9

  • magento/community-edition Packagist

    Версии
    • 2.3.0
    • 2.3.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.3.0, < 2.3.2

    Обновитесь до 2.3.2

Первоисточники

Проверьте свой сервер →