Zaloguj się
Deutsch English Español Polski
Wysoka

DataFlow upload remote code execution vulnerability

  • Ujawniono: 27.01.2023
  • Aktualizacja: 11.10.2026 10:22

Impact

An administrator with the permissions to upload files via DataFlow and to create products was able to execute arbitrary code via the convert profile.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer openmage/magento-lts < 19.4.22, >= 20.0.0, < 20.0.19 19.4.22, 20.0.19

Odnośniki

Ocena CVSS 7.2/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Słabość (CWE)
CWE-434, CWE-77
Platforma
Composer
Paczka
openmage/magento-lts
Ujawniono
27.01.2023
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-h632-p764-pjqm - CC BY 4.0

Historia podatności: openmage/magento-lts

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (26) w archiwum
Wszystkich wpisów
26
Pierwsza → ostatnia
08.2020 05.2026
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 3
  • Wysoka 12
  • Średnia 10
  • Niska 1

Ujawnienia w latach

Istotność:
  1. Magento LTS has Weak API Session ID — Predictable MD5 of Time-Derived Inputs
    Krytyczna CVE-2026-42155 < 20.18.0 20.18.0
  2. OpenMage LTS: Customer File Upload Extension Blocklist Bypass → Remote Code Execution
    Wysoka · 8.8 CVE-2026-40488 < 20.17.0 20.17.0
  3. OpenMage LTS: Phar Deserialization leads to Remote Code Execution
    Wysoka · 8.1 CVE-2026-25524 < 20.17.0 20.17.0
  4. Magento LTS vulnerable to Stored XSS via TinyMCE WYSIWYG Editor
    Wysoka · 7.5 ghsa-9j5w-2cqc-cwj9 < 20.2.0 20.2.0
  5. Magento LTS's guest order "protect code" can be brute-forced too easily
    Wysoka · 7.5 CVE-2023-41879 < 19.5.1, >= 20.0.0, < 20.1.1 19.5.1, 20.1.1
  6. DataFlow upload remote code execution vulnerability ten wpis
    Wysoka · 7.2 CVE-2021-41231 < 19.4.22, >= 20.0.0, < 20.0.19 19.4.22, 20.0.19
  7. Fix for authenticated remote code execution through layout update
    Wysoka · 8.8 CVE-2021-41144 < 19.4.22, >= 20.0.0, < 20.0.19 19.4.22, 20.0.19
  8. Fix for arbitrary file deletion in customer media allows for remote code execution
    Wysoka · 7.2 CVE-2021-41143 < 19.4.22, >= 20.0.0, < 20.0.19 19.4.22, 20.0.19
  9. Fix for arbitrary command execution in custom layout update through blocks
    Wysoka · 7.2 CVE-2021-39217 < 19.4.22, >= 20.0.0, < 20.0.19 19.4.22, 20.0.19
  10. Layout XML Arbitrary Code Fix
    Wysoka CVE-2021-32758 < 19.4.15, >= 20.0.0, < 20.0.13 19.4.15, 20.0.13
  11. Data Flow Sanitation Issue Fix
    Wysoka CVE-2021-32759 < 19.4.15, >= 20.0.0, < 20.0.13 19.4.15, 20.0.13
  12. Backport for CVE-2021-21024 Blind SQLi from Magento 2
    Krytyczna · 9.1 CVE-2021-21427 < 19.4.13, >= 20.0.0, < 20.0.9 19.4.13, 20.0.9
  13. Fixes a bug in Zend Framework's Stream HTTP Wrapper
    Krytyczna · 9.8 CVE-2021-21426 < 19.4.13, >= 20.0.0, < 20.0.9 19.4.13, 20.0.9
  14. RCE via PHP Object injection via SOAP Requests
    Wysoka · 8.0 CVE-2020-15244 < 19.4.8, >= 20.0.0, < 20.0.4 19.4.8, 20.0.4
  15. Observable Timing Discrepancy in OpenMage LTS
    Wysoka · 8.0 CVE-2020-15151 < 19.4.6, >= 20.0.0, < 20.0.2 19.4.6, 20.0.2

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.