CVE-2026-42207
Təsvir
Magento Long Term Support (LTS), Magento Community Edition elektron ticarət platformasına alternativ təklif edən və yüksək səviyyədə geri uyğunluq təmin edən qeyri-rəsmi, icma tərəfindən idarə olunan layihədir. 20.18.0 versiyasından əvvəl Mage_ProductAlert_AddController::stockAction() funksiyası uenc sorğu parametrini oxuyur və $this->_isUrlInternal() funksiyasını çağırmadan onu birbaşa $this->_redirectUrl($backUrl) funksiyasına ötürür. Təqdim edilən product_id heç bir kataloq məhsulu ilə üst-üstə düşmədikdə, server uenc olaraq təqdim edilən hər hansı URL ünvanına təsdiqlənməmiş HTTP 302 yönləndirməsi həyata keçirir. Bu zəiflik 20.18.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- openmage/magento-lts20.18.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openmage/magento-ltsPackagist | v < 20.18.0 | 20.18.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.