CVE-2019-8231
CVE-2019-8231
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
In Magento to 1.9.4.3 and Magento prior to 1.14.4.3, an authenticated user with administrative privileges for editing attribute sets can execute arbitrary code through custom layout modification.
CVSS 7.2 · Высокий · EPSS 1,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
magento 1
- Версии
- Magento Open Source prior to 1.9.4.3: Затронуто
- Magento Commerce prior to 1.14.4.3: Затронуто
Нет опубликованного исправления
magento/core Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.9.4.3
Обновитесь до 1.9.4.3