CVE-2026-42458

Orta

Təsvir

Magento Long Term Support (LTS), Magento Community Edition elektron ticarət platformasına alternativ təklif edən və yüksək səviyyədə geri uyğunluq təmin edən qeyri-rəsmi, icma tərəfindən idarə olunan layihədir. 20.18.0 versiyasından əvvəl admin panel -> System -> Import/Export -> Dataflow - Profiles bölməsində refleksiya edilmiş XSS zəifliyi mövcuddur. Bu zəiflik 20.18.0 versiyasında aradan qaldırılıb.

CiddilikOrta

CVSS5.3

İstismar ehtimalı—

MəhsulOpenmage/magento-lts

Dərc15 may 2026

İlk görülmə15 may 2026

Zəiflik növüCWE-87CWE-87

Necə düzəltmək olar

Yeniləyin

openmage/magento-lts20.18.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
openmage/magento-ltsPackagist	v < 20.18.0	20.18.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.