Критични уязвимости в електронната търговска платформа Magento

Компанията Adobe пусна актуализация на отворената платформа за организиране на електронна търговия Magento (2.3.4, 2.3.3-p1 и 2.2.11), която заема около 10% пазара на системи за създаване на интернет магазини (Adobe стана собственик на Magento през 2018 година). В обновлението са отстранени 6 уязвимости, от които три имат критичен ниво на опасност (детайли за момента не се съобщават):

  • CVE-2020-3716 — възможност за изпълнение на код от нападателя при десериализация на външни данни;
  • CVE-2020-3718 — заобикаляне на защитните механизми, водещи до изпълнение на произволен код на сървъра;
  • CVE-2020-3719 — възможност за инжектиране на SQL команди, позволяваща достъп до данни в базата данни.

Източник: opennet.ru

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster