Критични уязвимости в платформата за електронна търговия Magento

Компания Adobe освободен актуализиране на отворена платформа за организиране на електронна търговия Magento (2.3.4, 2.3.3-p1 и 2.2.11), което отнема около 10% пазар на системи за създаване на онлайн магазини (Adobe стана собственик на Magento през 2018 г.). Актуализацията елиминира 6 уязвимости, от които на три е присвоено критично ниво на опасност (подробности все още не са обявени):

• CVE-2020-3716 - възможност за изпълнение на код на атакуващ при десериализация на външни данни;
• CVE-2020-3718 - заобикаляне на механизмите за сигурност, водещи до изпълнение на произволен код от страната на сървъра;
• CVE-2020-3719 е функция за заместване на SQL команда, която позволява достъп до данни в базата данни.

Източник: opennet.ru