CVE-2014-8770
Kritik
Təsvir
Magento Community Edition (CE) üçün MAGMI (həmçinin Magento Mass Importer kimi tanınan) plagininin 0.7.17a və daha əvvəlki versiyalarında magmi/web/magmi.php faylında məhdudiyyətsiz fayl yükləmə zəifliyi mövcuddur. Bu, uzaqdakı autentifikasiya olunmuş istifadəçilərə PHP faylı ehtiva edən ZIP faylını yükləməklə və sonra magmi/plugins/ qovluğunda həmin PHP faylına birbaşa sorğu göndərməklə ixtiyari kodun icrasına imkan verir.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulMagmi
Dərc13 noy 2014
İlk görülmə13 noy 2014
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| magmi_project magmi | v ≤ 0.7.17a | — |
| dweeves/magmiPackagist | v ≤ 0.7.17a | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.