p PatchFirst

CVE-2021-39217

CVE-2021-39217 · OpenMage LTS arbitrary command execution in custom layout update through blocks

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenMage LTS is an e-commerce platform. Prior to versions 19.4.22 and 20.0.19, Custom Layout enabled admin users to execute arbitrary commands via block methods. Versions 19.4.22 and 20.0.19 contain patches for this issue.

CVSS 7.2 · Alta · EPSS 1,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • magento-lts

    Versiones
    • < 19.4.22: Afectada
    • >= 20.0.0, < 20.0.19: Afectada

    Sin corrección publicada

  • openmage/magento-lts Packagist

    Versiones
    • 1.9.1.1
    • 1.9.2.0
    • 1.9.2.1
    • 1.9.2.2
    • 1.9.2.3
    • 1.9.2.4
    • 1.9.3.0
    • 1.9.3.1
    • v19.4.0
    • v19.4.1
    • v19.4.10
    • v19.4.11
    • v19.4.12
    • v19.4.13
    • v19.4.14
    • v19.4.15
    • v19.4.16
    • v19.4.17
    • v19.4.18
    • v19.4.19
    • v19.4.2
    • v19.4.20
    • v19.4.21
    • v19.4.3
    • v19.4.4
    • v19.4.5
    • v19.4.6
    • v19.4.7
    • v19.4.8
    • v19.4.9
    Intervalos de versiones afectados
    • ECOSYSTEM: < 19.4.22

    Actualiza a 19.4.22

  • openmage/magento-lts Packagist

    Versiones
    • v20.0.0
    • v20.0.1
    • v20.0.10
    • v20.0.11
    • v20.0.12
    • v20.0.13
    • v20.0.14
    • v20.0.15
    • v20.0.16
    • v20.0.17
    • v20.0.18
    • v20.0.2
    • v20.0.3
    • v20.0.4
    • v20.0.5
    • v20.0.6
    • v20.0.7
    • v20.0.8
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 20.0.0, < 20.0.19

    Actualiza a 20.0.19

Fuentes originales

Comprueba tu servidor →