GHSA-rpv2-g4pc-wp72

ghsaUSosv

Magento Open Source allows XML Injection

Advisory ansehen veröffentlicht 2023-08-09Lizenz: CC-BY-4.0

Adobe Commerce versions 2.4.6-p1 (and earlier), 2.4.5-p3 (and earlier) and 2.4.4-p4 (and earlier) are affected by a XML Injection (aka Blind XPath Injection) vulnerability that could lead in minor arbitrary file system read. Exploitation of this issue does not require user interaction.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-38207US	—	1.07% (65th)	—	2023-08-09
Adobe Commerce versions 2.4.6-p1 (and earlier), 2.4.5-p3 (and earlier) and 2.4.4-p4 (and earlier) are affected by a XML Injection (aka Blind XPath Injection) vulnerability that cou…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/magento/magento2PACKAGE
https://helpx.adobe.com/security/products/magento/apsb23-42.htmlWEB
https://nvd.nist.gov/vuln/detail/CVE-2023-38207ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan