CVE-2025-64174
Açıklama
Magento-lts, Magento Community Edition (CE) için uzun süreli destek alternatifidir. 20.15.0 ve altı sürümler, doğrudan veritabanı erişimi olan bir yönetici veya yönetici bildirim akışı kaynağı tarafından savunmasız alanlara kötü amaçlı betikler yerleştirmek için kullanılabilecek saklı bir siteler arası betik çalıştırma (XSS) zafiyetinden etkilenmektedir. Kaçış karakterleri uygulanmamış çeviri dizgeleri ve URL'ler, app/code/core/Mage/Adminhtml/Block/Notification/Grid/Renderer/Actions.php içerisindeki bağlamlarda yazdırılmaktadır. Kötü amaçlı bir çeviri veya kirletilmiş veri, betik enjekte edebilir. Bu sorun 20.16.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- openmage magento20.16.0 ya da sonraki bir sürüm
- openmage/magento-lts20.16.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openmage magento | v < 20.16.0 | 20.16.0 |
| openmage/magento-ltsPackagist | v < 20.16.0 | 20.16.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.