漏洞标题
N/A
漏洞描述信息
Magento 版本2.3.3及其更早版本、2.2.10及其更早版本、1.14.4.3及其更早版本和1.9.4.3及其更早版本存在SQL注入漏洞。成功利用可能导致敏感信息泄露。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Magento versions 2.3.3 and earlier, 2.2.10 and earlier, 1.14.4.3 and earlier, and 1.9.4.3 and earlier have an sql injection vulnerability. Successful exploitation could lead to sensitive information disclosure.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Magento SQL注入漏洞
漏洞描述信息
Adobe Magento是美国奥多比(Adobe)公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。 Magento中存在SQL注入漏洞。攻击者可利用该漏洞导致敏感信息泄露。以下产品及版本受到影响:Magento 2.3.3及之前版本,2.2.10及之前版本,1.14.4.3及之前版本,1.9.4.3及之前版本。
CVSS信息
N/A
漏洞类别
SQL注入