PT-2021-11236

CVE-2020-26295

Publicado

2021-01-21

Atualizado

2021-01-28

Descrição por

CVSS 3.1

8.7

Alta

MétricasAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N

**Nome do software vulnerável e versões afetadas:

Versões do OpenMage anteriores à 19.4.10

Versões do OpenMage anteriores à 20.0.5

Descrição:

O OpenMage, uma alternativa ao Magento CE desenvolvida pela comunidade, apresenta uma falha que permite que um administrador com permissão para importar/exportar dados e editar páginas do CMS injete um arquivo executável no servidor por meio do XML de layout.

Recomendações:

Para versões do OpenMage anteriores à 19.4.10, atualize para a versão 19.4.10 ou posterior.

Para versões do OpenMage anteriores à 20.0.5, atualize para a versão 20.0.5 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-434: Unrestricted Upload of File with Dangerous Type

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')