CVE-2026-42207

Nome do Software Vulnerável e Versões Afetadas Magento Long Term Support (LTS) versões anteriores a 20.18.0

Descrição A função Mage ProductAlert AddController::stockAction() lê o parâmetro de consulta uenc e o passa diretamente para $this-> redirectUrl($backUrl) sem verificar se a URL é interna através de $this-> isUrlInternal(). Quando um product id fornecido não corresponde a nenhum produto do catálogo, o servidor executa um redirecionamento HTTP 302 não validado para a URL especificada no parâmetro uenc. Isso permite que um invasor redirecione usuários autenticados para sites externos arbitrários, o que pode ser utilizado para phishing de credenciais, roubo de tokens OAuth ou distribuição de malware.

Recomendações Atualizar para a versão 20.18.0.