CVE-2026-42207
Açıklama
Magento Long Term Support (LTS), Magento Community Edition e-ticaret platformuna yüksek düzeyde geriye dönük uyumluluk sunan resmi olmayan, topluluk odaklı bir projedir. 20.18.0 sürümünden önce, Mage_ProductAlert_AddController::stockAction() fonksiyonu uenc sorgu parametresini okur ve $this->_isUrlInternal() fonksiyonunu çağırmadan doğrudan $this->_redirectUrl($backUrl) fonksiyonuna iletir. Sağlanan product_id herhangi bir katalog ürünüyle eşleşmediğinde, sunucu uenc olarak sağlanan herhangi bir URL'ye doğrulanmamış bir HTTP 302 yönlendirmesi gerçekleştirir. Bu güvenlik açığı 20.18.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- openmage/magento-lts20.18.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openmage/magento-ltsPackagist | v < 20.18.0 | 20.18.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.