Magento vulnerable to stored Cross-Site Scripting (XSS)
Magento versions 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 and earlier are affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a high-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim’s browser when they browse to the page containing the vulnerable field. A successful attacker can abuse this to achieve session takeover, increasing the confidentiality, and integrity impact to high. Exploitation of this issue requires user interaction in that a victim must browse to the page containing the vulnerable field. Scope is changed.
Betroffene Software
Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.
| Plattform | Paket | Anfällige Versionen | Behoben in |
|---|---|---|---|
| Composer-Paket | magento/community-edition | >= 2.4.9-alpha1, < 2.4.9-alpha3, >= 2.4.8-beta1, < 2.4.8-p3, >= 2.4.7-beta1, < 2.4.7-p8, < 2.4.6-p13, = 2.4.8, = 2.4.7, = 2.4.6 | 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13 |
| Composer-Paket | magento/project-community-edition | <= 2.0.2 | keine Korrektur |
| Magento (Kern) | magento/project-community-edition | <= 2.0.2, >= 2.4.9-alpha1, < 2.4.9-alpha3, >= 2.4.8-beta1, < 2.4.8-p3, >= 2.4.7-beta1, < 2.4.7-p8, < 2.4.6-p13, = 2.4.8, = 2.4.7, = 2.4.6 | 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13 |
Verweise
- CVSS-Vektor
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N- Schwäche (CWE)
CWE-79- Plattform
- Composer, Magento
- Paket
magento/community-edition, magento/project-community-edition- Veröffentlicht
- 14.10.2025
- Aktualisiert
- 11.10.2026 12:17
Quellen und Lizenzen
OSV / GitHub Advisory Database - GHSA-2768-5wmv-cfff - CC BY 4.0
Schwachstellenhistorie: magento/project-community-edition
Alle veröffentlichten Schwachstellen dieses Pakets (Composer-Paket), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.
- Einträge insgesamt
- 161
- Erste → letzte
- 11.2019 10.2025
- Ohne Fix
- 160
- In Angriffen ausgenutzt
- 1
Verteilung nach Schweregrad
- Kritisch 24
- Hoch 48
- Mittel 77
- Niedrig 12
Veröffentlichungen pro Jahr
- 2019: 1
- 2020: 0
- 2021: 0
- 2022: 63
- 2023: 31
- 2024: 23
- 2025: 43
- 2026: 0
-
Magento vulnerable to stored Cross-Site Scripting (XSS) dieser Eintrag
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.