CVE-2019-8126
CVE-2019-8126
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An XML entity injection vulnerability exists in Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3 or 2.3.2-p1. An authenticated admin user can craft document type definition for an XML representing XML layout. The crafted document type definition and XML layout allow processing of external entities which can lead to information disclosure.
CVSS 4.9 · Средний · EPSS 0,9% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
magento 2
- Версии
- Magento 2.2 prior to 2.2.10: Затронуто
- Magento 2.3 prior to 2.3.3 or 2.3.2-p1: Затронуто
Нет опубликованного исправления
magento/community-edition Packagist
- Версии
- 2.2.0
- 2.2.1
- 2.2.2
- 2.2.3
- 2.2.4
- 2.2.5
- 2.2.6
- 2.2.7
- 2.2.8
- 2.2.9
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.2, < 2.2.10
Обновитесь до 2.2.10
magento/community-edition Packagist
- Версии
- 2.3.0
- 2.3.1
- 2.3.2
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.3, < 2.3.2-p2
Обновитесь до 2.3.2-p2