p PatchFirst

GHSA-8j7c-682x-r9f2

GHSA-8j7c-682x-r9f2 · Magento RCE,XSS and other vulnerabilities

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Magento Commerce and Open Source 2.3.0, 2.2.7 and 2.1.16 contain multiple security enhancements that help close Remote Code Execution (RCE), Cross-Site Scripting (XSS) and other vulnerabilities.

Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • magento/community-edition Packagist

    Versiones
    • 2.1.0
    • 2.1.0-rc1
    • 2.1.0-rc2
    • 2.1.0-rc3
    • 2.1.1
    • 2.1.10
    • 2.1.11
    • 2.1.12
    • 2.1.13
    • 2.1.14
    • 2.1.15
    • 2.1.2
    • 2.1.3
    • 2.1.4
    • 2.1.5
    • 2.1.6
    • 2.1.7
    • 2.1.8
    • 2.1.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.1, < 2.1.16

    Actualiza a 2.1.16

  • magento/community-edition Packagist

    Versiones
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.2.3
    • 2.2.4
    • 2.2.5
    • 2.2.6
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.2, < 2.2.7

    Actualiza a 2.2.7

Fuentes originales

Comprueba tu servidor →