CVE-2021-32759
CVE-2021-32759 · Data Flow Sanitation Issue Fix
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
OpenMage magento-lts is an alternative to the Magento CE official releases. Due to missing sanitation in data flow in versions prior to 19.4.15 and 20.0.13, it was possible for admin users to upload arbitrary executable files to the server. OpenMage versions 19.4.15 and 20.0.13 have a patch for this Issue.
CVSS 7.2 · Высокий · EPSS 1,8% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
magento-lts
- Версии
- < 19.4.15: Затронуто
- >= 20, < 20.0.13: Затронуто
Нет опубликованного исправления
openmage/magento-lts Packagist
- Версии
- 1.9.1.1
- 1.9.2.0
- 1.9.2.1
- 1.9.2.2
- 1.9.2.3
- 1.9.2.4
- 1.9.3.0
- 1.9.3.1
- v19.4.0
- v19.4.1
- v19.4.10
- v19.4.11
- v19.4.12
- v19.4.13
- v19.4.14
- v19.4.2
- v19.4.3
- v19.4.4
- v19.4.5
- v19.4.6
- v19.4.7
- v19.4.8
- v19.4.9
- Затронутые диапазоны версий
- ECOSYSTEM: < 19.4.15
Обновитесь до 19.4.15
openmage/magento-lts Packagist
- Версии
- v20.0.0
- v20.0.1
- v20.0.10
- v20.0.11
- v20.0.12
- v20.0.2
- v20.0.3
- v20.0.4
- v20.0.5
- v20.0.6
- v20.0.7
- v20.0.8
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 20.0.0, < 20.0.13
Обновитесь до 20.0.13