CVE-2019-7930
CVE-2019-7930
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A file upload restriction bypass exists in Magento 2.1 prior to 2.1.18, Magento 2.2 prior to 2.2.9, Magento 2.3 prior to 2.3.2. An authenticated user with administrator privileges to the import feature can make modifications to a configuration file, resulting in potentially unauthorized removal of file upload restrictions. This can result in arbitrary code execution when a malicious file is then uploaded and executed on the system.
CVSS 7.2 · Élevée · EPSS 2,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
magento 2
- Versions du logiciel
- Magento 2.1 prior to 2.1.18, Magento 2.2 prior to 2.2.9, Magento 2.3 prior to 2.3.2: Concernée
Aucun correctif publié
magento/community-edition Packagist
- Versions du logiciel
- 2.1.0
- 2.1.0-rc1
- 2.1.0-rc2
- 2.1.0-rc3
- 2.1.1
- 2.1.10
- 2.1.11
- 2.1.12
- 2.1.13
- 2.1.14
- 2.1.15
- 2.1.16
- 2.1.17
- 2.1.2
- 2.1.3
- 2.1.4
- 2.1.5
- 2.1.6
- 2.1.7
- 2.1.8
- 2.1.9
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.1, < 2.1.18
Mettez à jour vers 2.1.18
magento/community-edition Packagist
- Versions du logiciel
- 2.2.0
- 2.2.1
- 2.2.2
- 2.2.3
- 2.2.4
- 2.2.5
- 2.2.6
- 2.2.7
- 2.2.8
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.2, < 2.2.9
Mettez à jour vers 2.2.9
magento/community-edition Packagist
- Versions du logiciel
- 2.3.0
- 2.3.1
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.3, < 2.3.2
Mettez à jour vers 2.3.2