Долгосрочная поддержка Magento (LTS) — это неофициальный проект, управляемый сообществом, который представляет собой альтернативу платформе электронной коммерции Magento Community Edition с высоким уровнем обратной совместимости. До версии 20.18.0 существовала отраженная уязвимость XSS в панели администратора -> Система -> Импорт/Экспорт -> Поток данных - Профили. Эта уязвимость исправлена в версии 20.18.0.
Показать оригинальное описание (EN)
Magento Long Term Support (LTS) is an unofficial, community-driven project provides an alternative to the Magento Community Edition e-commerce platform with a high level of backward compatibility. Prior to 20.18.0, there is a reflected XSS vulnerability under admin panel -> System -> Import/Export -> Dataflow - Profiles. This vulnerability is fixed in 20.18.0.
Характеристики атаки
Последствия
Строка CVSS v4.0