PT-2023-12036
CVE-2021-21395
·
تاريخ النشر
2023-01-26
·
تاريخ التحديث
2023-02-07
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Magneto LTS versions prior to 19.4.22
Magneto LTS versions prior to 20.0.19
Description
The password reset form in Magneto LTS is vulnerable to Cross-Site Request Forgery (CSRF) between the time the reset password link is clicked and the user submits a new password.
Recommendations
For versions prior to 19.4.22, update to version 19.4.22 to resolve the issue.
For versions prior to 20.0.19, update to version 20.0.19 to resolve the issue.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾