CVE-2024-20719
CVE-2024-20719 · [Adobe Commerce] Stored XSS from low privileged admin user on every admin page, bypassing CVE-2023-29297
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Adobe Commerce versions 2.4.6-p3, 2.4.5-p5, 2.4.4-p6 and earlier are affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an admin attacker to inject malicious scripts into every admin page. Malicious JavaScript may be executed in a victim’s browser when they browse to the page containing the vulnerable field, that could be leveraged to gain admin access.
CVSS 9.1 · Критический · EPSS 1,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
adobe commerce
- Версии
- ≥ 0, ≤ 2.4.4-p6: Затронуто (semver)
Нет опубликованного исправления
magento/community-edition Packagist
- Версии
- 2.4.6
Нет опубликованного исправления
magento/community-edition Packagist
- Версии
- 2.4.5
Нет опубликованного исправления
magento/community-edition Packagist
- Версии
- 2.4.4
Нет опубликованного исправления
magento/community-edition Packagist
- Версии
- 2.4.6-p1
- 2.4.6-p2
- 2.4.6-p3
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.4.6-p1, < 2.4.6-p4
Обновитесь до 2.4.6-p4
magento/community-edition Packagist
- Версии
- 2.4.5-p1
- 2.4.5-p2
- 2.4.5-p3
- 2.4.5-p4
- 2.4.5-p5
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.4.5-p1, < 2.4.5-p6
Обновитесь до 2.4.5-p6
magento/community-edition Packagist
- Версии
- 2.4.4-p1
- 2.4.4-p2
- 2.4.4-p3
- 2.4.4-p4
- 2.4.4-p5
- 2.4.4-p6
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.4.4-p1, < 2.4.4-p7
Обновитесь до 2.4.4-p7
magento/project-community-edition Packagist
- Версии
- 0.1.0-alpha100
- 0.1.0-alpha101
- 0.1.0-alpha102
- 0.1.0-alpha103
- 0.1.0-alpha104
- 0.1.0-alpha105
- 0.1.0-alpha106
- 0.1.0-alpha107
- 0.1.0-alpha108
- 0.1.0-alpha89
- 0.1.0-alpha90
- 0.1.0-alpha91
- 0.1.0-alpha92
- 0.1.0-alpha93
- 0.1.0-alpha94
- 0.1.0-alpha95
- 0.1.0-alpha96
- 0.1.0-alpha97
- 0.1.0-alpha98
- 0.1.0-alpha99
- 0.42.0-beta1
- 0.42.0-beta10
- 0.42.0-beta11
- 0.42.0-beta2
- 0.42.0-beta3
- 0.42.0-beta4
- 0.42.0-beta5
- 0.42.0-beta6
- 0.42.0-beta7
- 0.42.0-beta8
- 0.42.0-beta9
- 0.74.0-beta1
- 0.74.0-beta10
- 0.74.0-beta11
- 0.74.0-beta12
- 0.74.0-beta13
- 0.74.0-beta14
- 0.74.0-beta15
- 0.74.0-beta16
- 0.74.0-beta2
- 0.74.0-beta3
- 0.74.0-beta4
- 0.74.0-beta5
- 0.74.0-beta6
- 0.74.0-beta7
- 0.74.0-beta8
- 0.74.0-beta9
- 1.0.0-beta
- 2.0.0
- 2.0.0-rc
- 2.0.0-rc2
- 2.0.1
- 2.0.2
- Затронутые диапазоны версий
- ECOSYSTEM: ≤ 2.0.2
Нет опубликованного исправления