Zaloguj się
Deutsch English Español Polski
Średnia

Magento Open Source allows Server-Side Request Forgery (SSRF)

  • Ujawniono: 13.10.2023
  • Aktualizacja: 11.10.2026 12:17

Adobe Commerce versions 2.4.7-beta1 (and earlier), 2.4.6-p2 (and earlier), 2.4.5-p4 (and earlier) and 2.4.4-p5 (and earlier) are affected by a Server-Side Request Forgery (SSRF) vulnerability that could lead to arbitrary file system read. A high-privileged authenticated attacker can force the application to make arbitrary requests via injection of arbitrary URLs. Exploitation of this issue does not require user interaction, scope is changed due to the fact that an attacker can enforce file read outside the application's path boundary.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer magento/community-edition >= 2.4.7-beta1, < 2.4.7-beta2, >= 2.4.6-p1, < 2.4.6-p3, >= 2.4.5-p1, < 2.4.5-p5, >= 2.4.4-p1, < 2.4.4-p6, = 2.4.7, = 2.4.6, = 2.4.5, = 2.4.4 2.4.7-beta2, 2.4.6-p3, 2.4.5-p5, 2.4.4-p6
Paczka Composer magento/project-community-edition <= 2.0.2 brak poprawki
Magento (rdzeń) magento/community-edition >= 2.4.7-beta1, < 2.4.7-beta2, >= 2.4.6-p1, < 2.4.6-p3, >= 2.4.5-p1, < 2.4.5-p5, >= 2.4.4-p1, < 2.4.4-p6, <= 2.0.2, = 2.4.7, = 2.4.6, = 2.4.5, = 2.4.4 2.4.7-beta2, 2.4.6-p3, 2.4.5-p5, 2.4.4-p6

Odnośniki

Ocena CVSS 6.8/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
Słabość (CWE)
CWE-918
Platforma
Composer, Magento
Paczka
magento/community-edition, magento/project-community-edition
Ujawniono
13.10.2023
Aktualizacja
11.10.2026 12:17

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-8jxc-5f94-22vh - CC BY 4.0

Historia podatności: magento/project-community-edition

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (161) w archiwum
Wszystkich wpisów
161
Pierwsza → ostatnia
11.2019 10.2025
Bez poprawki
160
Wykorzystywana w atakach
1

Rozkład istotności

  • Krytyczna 24
  • Wysoka 48
  • Średnia 77
  • Niska 12

Ujawnienia w latach

Istotność:
  1. Magento vulnerable to stored Cross-Site Scripting (XSS)
    Wysoka · 8.1 CVE-2025-54264 <= 2.0.2 brak poprawki
  2. Magento provides incorrect authorization through a security feature bypass
    Wysoka · 8.1 CVE-2025-54263 <= 2.0.2 brak poprawki
  3. Magento Community Edition Improper Input Validation vulnerability
    Krytyczna · 9.1 Wykorzystywana w atakach CVE-2025-54236 <= 2.0.2 brak poprawki
  4. Magento Cross-Site Request Forgery (CSRF) vulnerability
    Wysoka · 8.1 CVE-2025-49555 <= 2.0.2 brak poprawki
  5. Magento vulnerable to denial of service
    Wysoka · 7.5 CVE-2025-49554 <= 2.0.2 brak poprawki
  6. Magento has incorrect authorization issue that leads to arbitrary file system read
    Wysoka · 7.5 CVE-2025-49556 <= 2.0.2 brak poprawki
  7. Magento Cross-site Scripting vulnerability
    Wysoka · 8.7 CVE-2025-49557 <= 2.0.2 brak poprawki
  8. Magento Improper Authorization leading to security feature bypass
    Wysoka · 8.2 CVE-2025-43585 <= 2.0.2 brak poprawki
  9. Improper Authorization vulnerability in Magento and Adobe Commerce
    Krytyczna · 9.1 CVE-2025-24434 <= 2.0.2 brak poprawki
  10. Magento stored Cross-Site Scripting (XSS) vulnerability
    Wysoka · 8.7 CVE-2025-24438 <= 2.0.2 brak poprawki
  11. Adobe Commerce Path Traversal
    Wysoka · 7.5 CVE-2025-24406 <= 2.0.2 brak poprawki
  12. Adobe Commerce Improper Authorization vulnerability
    Wysoka · 8.2 CVE-2025-24409 <= 2.0.2 brak poprawki
  13. Magento Stored Cross-Site Scripting (XSS) Vulnerability
    Wysoka · 8.7 CVE-2025-24417 <= 2.0.2 brak poprawki
  14. Magento Stored Cross-Site Scripting (XSS) Vulnerability
    Wysoka · 8.7 CVE-2025-24416 <= 2.0.2 brak poprawki
  15. Magento Stored Cross-Site Scripting (XSS) Vulnerability
    Wysoka · 8.7 CVE-2025-24415 <= 2.0.2 brak poprawki
  16. Magento Stored Cross-Site Scripting (XSS) Vulnerability
    Wysoka · 8.7 CVE-2025-24414 <= 2.0.2 brak poprawki
  17. Magento Stored Cross-Site Scripting (XSS) Vulnerability
    Wysoka · 8.7 CVE-2025-24413 <= 2.0.2 brak poprawki
  18. Magento Stored Cross-Site Scripting (XSS) Vulnerability
    Wysoka · 8.7 CVE-2025-24412 <= 2.0.2 brak poprawki
  19. Magento Improper Access Control vulnerability
    Wysoka · 8.1 CVE-2025-24411 <= 2.0.2 brak poprawki
  20. Magento Stored Cross-Site Scripting (XSS) Vulnerability
    Wysoka · 8.7 CVE-2025-24410 <= 2.0.2 brak poprawki
  21. Magento Stored Cross-Site Scripting (XSS) vulnerability
    Wysoka · 7.6 CVE-2024-39403 <= 2.0.2 brak poprawki
  22. Magento DOM-based Cross-Site Scripting (XSS) vulnerability
    Wysoka · 8.1 CVE-2024-39400 <= 2.0.2 brak poprawki
  23. Magento Path Traversal vulnerability
    Wysoka · 7.7 CVE-2024-39399 <= 2.0.2 brak poprawki
  24. Magento does not properly restrict excessive authentication attempts
    Wysoka · 7.4 CVE-2024-39398 <= 2.0.2 brak poprawki
  25. Magento OS Command ('OS Command Injection') vulnerability
    Wysoka · 8.4 CVE-2024-39402 <= 2.0.2 brak poprawki
  26. Magento OS Command ('OS Command Injection') vulnerability
    Wysoka · 8.4 CVE-2024-39401 <= 2.0.2 brak poprawki
  27. Magento Open Source allows Improper Input Validation
    Wysoka · 9.0 CVE-2024-20758 <= 2.0.2 brak poprawki
  28. Magento Open Source allows OS Command Injection
    Wysoka · 9.1 CVE-2024-20720 <= 2.0.2 brak poprawki
  29. Magento Open Source allows Cross-Site Scripting (XSS)
    Wysoka · 9.1 CVE-2024-20719 <= 2.0.2 brak poprawki
  30. Magento Open Source allows Server-Side Request Forgery (SSRF) ten wpis
    Średnia · 6.8 CVE-2023-26366 <= 2.0.2 brak poprawki
  31. Magento affected by remote code execution vulnerability in the CMS page scheduled update feature
    Krytyczna · 9.1 CVE-2021-36021 <= 2.0.2 brak poprawki
  32. Magento improper access control vulnerability within Magento's Media Gallery Upload workflow
    Krytyczna · 9.1 CVE-2021-36036 <= 2.0.2 brak poprawki
  33. Magento XML Injection vulnerability in the Widgets Update Layout
    Krytyczna · 9.1 CVE-2021-36023 <= 2.0.2 brak poprawki
  34. Magento Open Source allows Improper Neutralization of Special Elements Used
    Wysoka · 9.1 CVE-2023-38208 <= 2.0.2 brak poprawki
  35. Magento Open Source allows Improper Neutralization of Special Elements Used
    Wysoka · 9.1 CVE-2023-29297 <= 2.0.2 brak poprawki
  36. Magento Open Source allows XML Injection
    Wysoka · 7.5 CVE-2023-22247 <= 2.0.2 brak poprawki
  37. Magento Open Source allows Stored Cross-Site Scripting (Stored XSS)
    Wysoka · 10.0 CVE-2022-35698 <= 2.0.2 brak poprawki
  38. Magento XML Injection vulnerability in the 'City' field
    Wysoka CVE-2021-36020 <= 2.0.2 brak poprawki
  39. Magento XML Injection vulnerability in the Widgets Update Layout
    Wysoka · 7.2 CVE-2021-36022 <= 2.0.2 brak poprawki
  40. Magento is affected by an improper input validation vulnerability
    Wysoka · 8.8 CVE-2021-36032 <= 2.0.2 brak poprawki
  41. Magento has an XML Injection vulnerability
    Krytyczna CVE-2021-36028 <= 2.0.2 brak poprawki
  42. Magento is affected by an improper input validation vulnerability while saving a customer's details
    Krytyczna · 9.1 CVE-2021-36025 <= 2.0.2 brak poprawki
  43. Magento is affected by an os command injection via the Data collection endpoint
    Wysoka · 7.2 CVE-2021-36024 <= 2.0.2 brak poprawki
  44. Magento XML Injection vulnerability in the Widgets Module
    Krytyczna CVE-2021-36033 <= 2.0.2 brak poprawki
  45. Magento allows attackers to alter the price of items
    Wysoka CVE-2021-36030 <= 2.0.2 brak poprawki
  46. Magento improper authorization vulnerability
    Wysoka · 7.2 CVE-2021-36029 <= 2.0.2 brak poprawki
  47. Magento Path Traversal vulnerability via the `theme[preview_image]` parameter
    Wysoka CVE-2021-36031 <= 2.0.2 brak poprawki
  48. Magento affected by a blind SSRF vulnerability in the bundled dotmailer extension
    Wysoka · 8.0 CVE-2021-36043 <= 2.0.2 brak poprawki
  49. Magento executes code via the API File Option Upload Extension
    Krytyczna · 9.1 CVE-2021-36042 <= 2.0.2 brak poprawki
  50. Magento vulnerable to file upload attack
    Wysoka · 7.2 CVE-2021-36041 <= 2.0.2 brak poprawki
  51. Magento affected by remote code execution via a file upload
    Wysoka · 7.2 CVE-2021-36034 <= 2.0.2 brak poprawki
  52. Magento has a file extension restrictions bypass
    Krytyczna · 9.1 CVE-2021-36040 <= 2.0.2 brak poprawki
  53. Magento affected by a server-side denial-of-service using a GraphQL field
    Wysoka · 7.5 CVE-2021-36044 <= 2.0.2 brak poprawki
  54. Magento Violation of Secure Design Principles vulnerability in RMA PDF filename formats
    Wysoka · 7.5 CVE-2021-28583 <= 2.0.2 brak poprawki
  55. Magento stored cross-site scripting (XSS) in the customer address upload feature
    Wysoka · 8.1 CVE-2021-21030 <= 2.0.2 brak poprawki
  56. Magento vulnerable to a file upload restriction bypass
    Krytyczna · 9.1 CVE-2021-21014 <= 2.0.2 brak poprawki
  57. Magento XPath Injection
    Krytyczna · 9.1 CVE-2021-21025 <= 2.0.2 brak poprawki
  58. Magento OS command injection via the WebAPI
    Krytyczna · 9.1 CVE-2021-21016 <= 2.0.2 brak poprawki
  59. Magento 2 Community Edition RCE via Unsafe File Upload
    Krytyczna · 9.1 CVE-2020-24407 <= 2.0.2 brak poprawki
  60. Magento DOM-based Cross-site scripting vulnerability
    Krytyczna · 9.6 CVE-2020-9691 <= 2.0.2 brak poprawki
Pokaż więcej (13) Widać 60 z 73

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.