Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6454-hgc7-888r

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Magento Commerce versions 2.4.2 (and earlier), 2.4.2-p1 (and earlier) and 2.3.7 (and earlier) are affected by an improper input validation vulnerability. An attacker with admin privileges could make a crafted request to the Adobe Stock API to achieve remote code execution.

Magento Commerce versions 2.4.2 (and earlier), 2.4.2-p1 (and earlier) and 2.3.7 (and earlier) are affected by an improper input validation vulnerability. An attacker with admin privileges could make a crafted request to the Adobe Stock API to achieve remote code execution.

EPSS

Процентиль: 91%
0.07254
Низкий

Дефекты

CWE-20

Связанные уязвимости

CVSS3: 9.1
nvd
больше 4 лет назад

Magento Commerce versions 2.4.2 (and earlier), 2.4.2-p1 (and earlier) and 2.3.7 (and earlier) are affected by an improper input validation vulnerability. An attacker with admin privileges could make a crafted request to the Adobe Stock API to achieve remote code execution.

CVSS3: 9.1
fstec
больше 4 лет назад

Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 91%
0.07254
Низкий

Дефекты

CWE-20