CVE-2019-8230
CVE-2019-8230
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In Magentoprior to 1.9.4.3, and Magento prior to 1.14.4.3, an authenticated user with administrative privileges to edit configuration settings can execute arbitrary code through a crafted support/output path.
CVSS 7.2 · Élevée · EPSS 1,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
magento 1
- Versions du logiciel
- Magento Open Source prior to 1.9.4.3: Concernée
- and Magento Commerce prior to 1.14.4.3: Concernée
Aucun correctif publié
magento/core Packagist
- Plages de versions concernées
- ECOSYSTEM: < 1.9.4.3
Mettez à jour vers 1.9.4.3