Kritisk sÄrbarhet i e-handelsplattformen Magento
I den öppna plattformen för e-handelsorganisationen Magento, som stĂ„r för cirka 10% av marknaden för system för att skapa nĂ€tbutiker, har en kritisk sĂ„rbarhet (CVE-2022-24086) identifierats, vilket möjliggör körning av kod pĂ„ servern genom att skicka en specifik begĂ€ran utan autentisering. SĂ„rbarheten har tilldelats en fara-nivĂ„ av 9,8 av 10. Problemet orsakas av otillrĂ€cklig kontroll av anvĂ€ndarens indata i bestĂ€llningshanteraren. Detaljer om hur sĂ„rbarheten kan utnyttjas […]
