GHSA-8j7c-682x-r9f2
GHSA-8j7c-682x-r9f2 · Magento RCE,XSS and other vulnerabilities
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Magento Commerce and Open Source 2.3.0, 2.2.7 and 2.1.16 contain multiple security enhancements that help close Remote Code Execution (RCE), Cross-Site Scripting (XSS) and other vulnerabilities.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
magento/community-edition Packagist
- Softwareversionen
- 2.1.0
- 2.1.0-rc1
- 2.1.0-rc2
- 2.1.0-rc3
- 2.1.1
- 2.1.10
- 2.1.11
- 2.1.12
- 2.1.13
- 2.1.14
- 2.1.15
- 2.1.2
- 2.1.3
- 2.1.4
- 2.1.5
- 2.1.6
- 2.1.7
- 2.1.8
- 2.1.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.1, < 2.1.16
Auf 2.1.16 aktualisieren
magento/community-edition Packagist
- Softwareversionen
- 2.2.0
- 2.2.1
- 2.2.2
- 2.2.3
- 2.2.4
- 2.2.5
- 2.2.6
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.2, < 2.2.7
Auf 2.2.7 aktualisieren
Originalquellen
- https://github.com/FriendsOfPHP/security-advisories/blob/master/magento/product-community-edition/2018-11-28.yaml
- https://github.com/magento/magento2
- https://web.archive.org/web/20210802095950/https://magento.com/security/patches/magento-2.2.7-and-2.1.16-security-update
- https://osv.dev/vulnerability/GHSA-8j7c-682x-r9f2