Описание
Magento OS Command ('OS Command Injection') vulnerability
Magento versions 2.4.7-p1, 2.4.6-p6, 2.4.5-p8, 2.4.4-p9 and earlier are affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability that could lead in arbitrary code execution by an admin attacker. Exploitation of this issue requires user interaction and scope is changed.
Пакеты
magento/project-community-edition
<= 2.0.2
Отсутствует
magento/community-edition
>= 2.4.7-beta1, < 2.4.7-p2
2.4.7-p2
magento/community-edition
>= 2.4.6-p1, < 2.4.6-p7
2.4.6-p7
magento/community-edition
>= 2.4.5-p1, < 2.4.5-p9
2.4.5-p9
magento/community-edition
>= 2.4.4-p1, < 2.4.4-p10
2.4.4-p10
magento/community-edition
= 2.4.7
Отсутствует
magento/community-edition
= 2.4.6
Отсутствует
magento/community-edition
= 2.4.5
Отсутствует
magento/community-edition
= 2.4.4
Отсутствует
Связанные уязвимости
Adobe Commerce versions 2.4.7-p1, 2.4.6-p6, 2.4.5-p8, 2.4.4-p9 and earlier are affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability that could lead in arbitrary code execution by an admin attacker. Exploitation of this issue requires user interaction and scope is changed.
Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source и Adobe Commerce, связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольный код