Kritikus sebezhetőség az Magento e-kereskedelmi platformján
Az e-kereskedelmi megoldásokhoz használt nyílt forráskódú Magento platformon, amely a piaci részesedés körülbelül 10%-át képviseli az online boltépítő rendszerek között, kritikus sebezhetőséget (CVE-2022-24086) fedeztek fel, amely lehetővé teszi kód végrehajtását a szerveren egy meghatározott kérés elküldésével, autentikáció nélkül. A sebezhetőség veszélyességi szintje 9.8 a 10-ből. A probléma az érkező felhasználói paraméterek helytelen ellenőrzéséből adódik a rendelési feldolgozóban. A sebezhetőség kihasználásának részletei […]
