CVE-2025-27400
Açıklama
Magento Long Term Support (LTS), Magento Community Edition e-ticaret platformuna yüksek düzeyde geriye dönük uyumluluk sunan resmi olmayan, topluluk odaklı bir projedir. 20.12.3 ve 20.13.0 öncesindeki sürümler, yönetici panelinde betik çalıştırılmasına izin veren ve kimliği doğrulanmış yönetici kullanıcılara karşı siteler arası betik çalıştırma (XSS) ile sonuçlanabilecek bir güvenlik açığı içermektedir. Saldırı, yapılandırma erişimine sahip bir yönetici kullanıcı gerektirdiğinden, bu düzeyde erişime sahip bir kullanıcının muhtemelen zaten tam yetkili bir yönetici olduğu göz önüne alındığında, pratikte çok faydalı olması düşük bir ihtimaldir. 20.12.3 ve 20.13.0 sürümleri sorun için bir yama içermektedir.
Nasıl düzeltilir
- openmage/magento-lts20.12.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openmage/magento-ltsPackagist | v < 20.12.3 | 20.12.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.