p PatchFirst

GHSA-5gmh-85x8-5cx7

GHSA-5gmh-85x8-5cx7 · Magento remote code execution (RCE), Cross-Site Scripting (XSS) and other vulnerabilities

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Magento Commerce and Open Source 2.2.5 and 2.1.14 contain multiple security enhancements that help close authenticated Admin user remote code execution (RCE), Cross-Site Scripting (XSS) and other vulnerabilities.

Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • magento/community-edition Packagist

    Versiones
    • 2.1.0
    • 2.1.0-rc1
    • 2.1.0-rc2
    • 2.1.0-rc3
    • 2.1.1
    • 2.1.10
    • 2.1.11
    • 2.1.12
    • 2.1.13
    • 2.1.2
    • 2.1.3
    • 2.1.4
    • 2.1.5
    • 2.1.6
    • 2.1.7
    • 2.1.8
    • 2.1.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.1, < 2.1.14

    Actualiza a 2.1.14

  • magento/community-edition Packagist

    Versiones
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.2.3
    • 2.2.4
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.2, < 2.2.5

    Actualiza a 2.2.5

Fuentes originales

Comprueba tu servidor →