CVE-2022-35698
CVE-2022-35698 · Adobe Commerce Stored XSS Arbitrary code execution
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Adobe Commerce versions 2.4.4-p1 (and earlier) and 2.4.5 (and earlier) are affected by a Stored Cross-site Scripting vulnerability. Exploitation of this issue does not require user interaction and could result in a post-authentication arbitrary code execution.
CVSS 10.0 · Критический · EPSS 14,6%
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
magento commerce
- Версии
- ≥ unspecified, ≤ 2.4.5: Затронуто (custom)
- ≥ unspecified, ≤ 2.4.4-p1: Затронуто (custom)
- ≥ unspecified, ≤ None: Затронуто (custom)
Нет опубликованного исправления
magento/community-edition Packagist
- Версии
- 2.4.4-p1
Нет опубликованного исправления
magento/community-edition Packagist
- Версии
- 2.4.4
Нет опубликованного исправления
magento/community-edition Packagist
- Версии
- 2.4.5
Нет опубликованного исправления
magento/community-edition Packagist
- Версии
- 2.4.3-p1
- 2.4.3-p2
- 2.4.3-p3
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.4.3-p1, ≤ 2.4.3-p3
Нет опубликованного исправления
magento/community-edition Packagist
- Версии
- 2.4.3
Нет опубликованного исправления
magento/project-community-edition Packagist
- Версии
- 0.1.0-alpha100
- 0.1.0-alpha101
- 0.1.0-alpha102
- 0.1.0-alpha103
- 0.1.0-alpha104
- 0.1.0-alpha105
- 0.1.0-alpha106
- 0.1.0-alpha107
- 0.1.0-alpha108
- 0.1.0-alpha89
- 0.1.0-alpha90
- 0.1.0-alpha91
- 0.1.0-alpha92
- 0.1.0-alpha93
- 0.1.0-alpha94
- 0.1.0-alpha95
- 0.1.0-alpha96
- 0.1.0-alpha97
- 0.1.0-alpha98
- 0.1.0-alpha99
- 0.42.0-beta1
- 0.42.0-beta10
- 0.42.0-beta11
- 0.42.0-beta2
- 0.42.0-beta3
- 0.42.0-beta4
- 0.42.0-beta5
- 0.42.0-beta6
- 0.42.0-beta7
- 0.42.0-beta8
- 0.42.0-beta9
- 0.74.0-beta1
- 0.74.0-beta10
- 0.74.0-beta11
- 0.74.0-beta12
- 0.74.0-beta13
- 0.74.0-beta14
- 0.74.0-beta15
- 0.74.0-beta16
- 0.74.0-beta2
- 0.74.0-beta3
- 0.74.0-beta4
- 0.74.0-beta5
- 0.74.0-beta6
- 0.74.0-beta7
- 0.74.0-beta8
- 0.74.0-beta9
- 1.0.0-beta
- 2.0.0
- 2.0.0-rc
- 2.0.0-rc2
- 2.0.1
- 2.0.2
- Затронутые диапазоны версий
- ECOSYSTEM: ≤ 2.0.2
Нет опубликованного исправления