p PatchFirst

CVE-2019-8227

CVE-2019-8227

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In Magento prior to 1.9.4.3 and Magento prior to 1.14.4.3, an authenticated user with limited administrative privileges can inject arbitrary JavaScript code via import / export functionality when creating profile action XML.

CVSS 4.8 · Средний · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • magento 1

    Версии
    • Magento Open Source prior to 1.9.4.3: Затронуто
    • and Magento Commerce prior to 1.14.4.3: Затронуто

    Нет опубликованного исправления

  • magento/core Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.4.3

    Обновитесь до 1.9.4.3

Первоисточники

Проверьте свой сервер →