PT-2024-40137 · Adobe · Magento Commerce+1

Publicado

2024-05-15

·

Atualizado

2024-05-15

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas:
Versões do Magento Commerce anteriores à 1.14.4.0
Versões do Magento Open Source anteriores à 1.9.4.0
Descrição:
O problema envolve execução remota de código (RCE), cross-site scripting (XSS) e falsificação de solicitação entre sites (CSRF), entre outras vulnerabilidades.
Recomendações:
Para versões do Magento Commerce anteriores à 1.14.4.0, atualize para a versão 1.14.4.0 para resolver o problema.
Para versões do Magento Open Source anteriores à 1.9.4.0, atualize para a versão 1.9.4.0 para resolver o problema.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

GHSA-6WM4-3RJJ-C8XX

Produtos afetados

Magento Commerce
Magento Open Source