CVE-2024-20759
CVE-2024-20759 · Adobe Commerce | Cross-site Scripting (Stored XSS) (CWE-79)
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Adobe Commerce versions 2.4.6-p4, 2.4.5-p6, 2.4.4-p7, 2.4.7-beta3 and earlier are affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a high-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim’s browser when they browse to the page containing the vulnerable field. Confidentiality and integrity are considered high due to having admin impact.
CVSS 8.1 · Высокий · EPSS 1,0% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
adobe commerce
- Версии
- ≥ 0, ≤ 2.4.7-beta3: Затронуто (semver)
Нет опубликованного исправления
magento/community-edition Packagist
- Версии
- 2.4.6
Нет опубликованного исправления
magento/community-edition Packagist
- Версии
- 2.4.5
Нет опубликованного исправления
magento/community-edition Packagist
- Версии
- 2.4.4
Нет опубликованного исправления
magento/community-edition Packagist
- Версии
- 2.4.7-beta1
- 2.4.7-beta2
- 2.4.7-beta3
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.4.7-beta1, < 2.4.7
Обновитесь до 2.4.7
magento/community-edition Packagist
- Версии
- 2.4.6-p1
- 2.4.6-p2
- 2.4.6-p3
- 2.4.6-p4
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.4.6-p1, < 2.4.6-p5
Обновитесь до 2.4.6-p5
magento/community-edition Packagist
- Версии
- 2.4.5-p1
- 2.4.5-p2
- 2.4.5-p3
- 2.4.5-p4
- 2.4.5-p5
- 2.4.5-p6
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.4.5-p1, < 2.4.5-p7
Обновитесь до 2.4.5-p7
magento/community-edition Packagist
- Версии
- 2.4.4-p1
- 2.4.4-p2
- 2.4.4-p3
- 2.4.4-p4
- 2.4.4-p5
- 2.4.4-p6
- 2.4.4-p7
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.4.4-p1, < 2.4.4-p8
Обновитесь до 2.4.4-p8
magento/project-community-edition Packagist
- Версии
- 0.1.0-alpha100
- 0.1.0-alpha101
- 0.1.0-alpha102
- 0.1.0-alpha103
- 0.1.0-alpha104
- 0.1.0-alpha105
- 0.1.0-alpha106
- 0.1.0-alpha107
- 0.1.0-alpha108
- 0.1.0-alpha89
- 0.1.0-alpha90
- 0.1.0-alpha91
- 0.1.0-alpha92
- 0.1.0-alpha93
- 0.1.0-alpha94
- 0.1.0-alpha95
- 0.1.0-alpha96
- 0.1.0-alpha97
- 0.1.0-alpha98
- 0.1.0-alpha99
- 0.42.0-beta1
- 0.42.0-beta10
- 0.42.0-beta11
- 0.42.0-beta2
- 0.42.0-beta3
- 0.42.0-beta4
- 0.42.0-beta5
- 0.42.0-beta6
- 0.42.0-beta7
- 0.42.0-beta8
- 0.42.0-beta9
- 0.74.0-beta1
- 0.74.0-beta10
- 0.74.0-beta11
- 0.74.0-beta12
- 0.74.0-beta13
- 0.74.0-beta14
- 0.74.0-beta15
- 0.74.0-beta16
- 0.74.0-beta2
- 0.74.0-beta3
- 0.74.0-beta4
- 0.74.0-beta5
- 0.74.0-beta6
- 0.74.0-beta7
- 0.74.0-beta8
- 0.74.0-beta9
- 1.0.0-beta
- 2.0.0
- 2.0.0-rc
- 2.0.0-rc2
- 2.0.1
- 2.0.2
- Затронутые диапазоны версий
- ECOSYSTEM: ≤ 2.0.2
Нет опубликованного исправления