BDU:2021-03255

Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный JavaScript-код

Опубликовано: 2021-06-29

Описание

Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный JavaScript-код в браузере пользователя с помощью специально созданной ссылки

Затрагиваемое ПО и версии

Magento Commerce (до 2.4.2-p1)Magento Commerce (до 2.3.7)Magento Open Source (до 2.3.7)Magento Open Source (до 2.4.2-p1)

Способ устранения

Использование рекомендаций производителя:
https://helpx.adobe.com/security/products/magento/apsb21-30.html

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://helpx.adobe.com/security/products/magento/apsb21-30.html https://www.cybersecurity-help.cz/vdb/SB2021051225

Проверьте безопасность своего сайта и почты → Полная проверка домена