CVE-2019-8231
CVE-2019-8231
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In Magento to 1.9.4.3 and Magento prior to 1.14.4.3, an authenticated user with administrative privileges for editing attribute sets can execute arbitrary code through custom layout modification.
CVSS 7.2 · Élevée · EPSS 1,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
magento 1
- Versions du logiciel
- Magento Open Source prior to 1.9.4.3: Concernée
- Magento Commerce prior to 1.14.4.3: Concernée
Aucun correctif publié
magento/core Packagist
- Plages de versions concernées
- ECOSYSTEM: < 1.9.4.3
Mettez à jour vers 1.9.4.3