En bref
- CVE-2021-39217 est une vulnérabilité ÉLEVÉE (CVSS 7.2) touchant openmage/magento-lts, magento (openmage).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.3%, plus élevée que 70.8% des vulnérabilités.
- Correctif : mettre à jour vers 20.0.19, 19.4.22 ou plus récent.
| Package | Affected versions | Patched versions |
|---|
| openmage/magento-lts Packagist | ≥ 20.0.0, < 20.0.19< 19.4.22
| 20.0.1919.4.22
|
| magento | ≥ 20.0.0, < 20.0.19< 19.4.22
| 20.0.1919.4.22
|
Description
Impact
Custom Layout enabled admin users to execute arbitrary commands via block methods.
NVD description
OpenMage LTS is an e-commerce platform. Prior to versions 19.4.22 and 20.0.19, Custom Layout enabled admin users to execute arbitrary commands via block methods. Versions 19.4.22 and 20.0.19 contain patches for this issue.
Autres vulnérabilités de openmage/magento-lts
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free