Empresa Adobe atualização da plataforma aberta para organização de comércio eletrônico (), que ocupa cerca de do mercado de sistemas para criação de lojas online (a Adobe tornou-se proprietária da Magento em 2018). A atualização corrigiu 6 vulnerabilidades, das quais três foram classificadas como críticas (detalhes ainda não foram divulgados):
- CVE-2020-3716 — possibilidade de execução de código malicioso ao deserializar dados externos;
- CVE-2020-3718 — contorno de mecanismos de proteção que leva à execução de código arbitrário no lado do servidor;
- CVE-2020-3719 — possibilidade de injeção de comandos SQL, permitindo acesso a dados no banco de dados.
Fonte: opennet.ru
