CVE-2019-8230
CVE-2019-8230
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
In Magentoprior to 1.9.4.3, and Magento prior to 1.14.4.3, an authenticated user with administrative privileges to edit configuration settings can execute arbitrary code through a crafted support/output path.
CVSS 7.2 · Высокий · EPSS 1,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
magento 1
- Версии
- Magento Open Source prior to 1.9.4.3: Затронуто
- and Magento Commerce prior to 1.14.4.3: Затронуто
Нет опубликованного исправления
magento/core Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.9.4.3
Обновитесь до 1.9.4.3