Magento Cross-Site Request Forgery (CSRF)

中 6.5CVE-2018-5301 · GHSA-w3mq-67mw-3p9f · 08/01/2018 公開 · 17/06/2026 更新

要点

CVE-2018-5301 は magento/community-edition, magento (magento) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.43%（全脆弱性の 37.3% より高い）。
対処：2.1.2, 2.0.10 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
magento/community-edition Packagist	`≥ 2.1.0, < 2.1.2< 2.0.10`	`2.1.22.0.10`
magento magento	`≥ 2.1.0, < 2.1.2< 2.0.10`	`2.1.22.0.10`

概要

Magento Community Edition and Enterprise Edition before 2.0.10 and 2.1.x before 2.1.2 have CSRF resulting in deletion of a customer address from an address book, aka APPSEC-1433.

NVD の説明

Magento Community Edition and Enterprise Edition before 2.0.10 and 2.1.x before 2.1.2 have CSRF resulting in deletion of a customer address from an address book, aka APPSEC-1433.

参考情報

nvd.nist.gov/vuln/detail/CVE-2018-5301 · ADVISORY
magento/magento2 · PACKAGE
magento.com/security/patches/magento-2010-and-212-security-update · WEB

magento/community-edition のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

magento/community-edition

Packagist

≥ 2.1.0, < 2.1.2< 2.0.10

2.1.22.0.10

magento

≥ 2.1.0, < 2.1.2< 2.0.10

2.1.22.0.10

概要

Magento Community Edition and Enterprise Edition before 2.0.10 and 2.1.x before 2.1.2 have CSRF resulting in deletion of a customer address from an address book, aka APPSEC-1433.

NVD の説明

Magento Community Edition and Enterprise Edition before 2.0.10 and 2.1.x before 2.1.2 have CSRF resulting in deletion of a customer address from an address book, aka APPSEC-1433.

magento/community-edition のその他の脆弱性

すべて見る →