p PatchFirst

CVE-2015-6497

CVE-2015-6497

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The create function in app/code/core/Mage/Catalog/Model/Product/Api/V2.php in Magento Community Edition (CE) before 1.9.2.1 and Enterprise Edition (EE) before 1.14.2.1, when used with PHP before 5.4.24 or 5.5.8, allows remote authenticated users to execute arbitrary PHP code via the productData parameter to index.php/api/v2_soap.

CVSS 8.8 · Hoch · EPSS 7,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • magento/core Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.9.2.1

    Auf 1.9.2.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →