Magento Commerce 安全漏洞

漏洞信息详情

Magento Commerce是提供一流的购物体验，而无需开发人员的支持。

Magento Commerce存在安全漏洞，该漏洞的存在是由于处理XML数据时不正确的输入验证。远程管理员可以向应用程序传递特制的XML数据，并在系统上执行任意操作。该漏洞允许远程用户在目标系统上执行任意代码。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://vigilance.fr/vulnerability/Magento-Commerce-OS-multiple-vulnerabilities-36104

来源:MISC

链接:https://helpx.adobe.com/security/products/magento/apsb21-64.html

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Magento-Commerce-OS-multiple-vulnerabilities-36104

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.2693

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021081043

暂无

暂无