CVE-2014-1634

NGHIÊM TRỌNG 9.8CVE-2014-1634 · Công bố 09/03/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2014-1634 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng advanced newsletter (magento).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 73.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.3.5 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
advanced newsletter magento	`< 2.3.5`	`2.3.5`

Mô tả

SQL Injection exists in Advanced Newsletter Magento extension before 2.3.5 via the /store/advancednewsletter/index/subscribeajax/an_category_id/ PATH_INFO.

Tham khảo

labs.integrity.pt/advisories/cve-2014-1634 · Exploit

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí