OpenMage Magento Lts 安全漏洞

CNNVD编号CNNVD-202301-2279

CVE编号 CVE-2023-23617	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型其他
厂商 --	威胁类型远程
发布时间 2023-01-28	更新时间 2023-02-08
CVSS 2.0 --
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞来源 --

漏洞简介

OpenMage Magento Lts（Magento）是OpenMage组织的一个电子商务系统。 OpenMage LTS 19.4.22之前版本、20.0.19之前版本存在安全漏洞，该漏洞源于在恶意代码过滤器中包含无限循环。

漏洞公告

暂无

受影响实体

序号	受影响实体

暂无数据

补丁

OpenMage Magento Lts 安全漏洞的修复措施

前往查看

参考网址

序号	链接	原站
1	https://github.com/OpenMage/magento-lts/releases/tag/v19.4.22	MISC
2	https://github.com/OpenMage/magento-lts/releases/tag/v20.0.19	MISC
3	https://github.com/OpenMage/magento-lts/security/advisories/GHSA-3p73-mm7v-4f6m	MISC
4	https://github.com/OpenMage/magento-lts/commit/494027785bdb7db53e60c11ef03c144b61cd3172	MISC
5	https://nvd.nist.gov/vuln/detail/CVE-2023-23617	nvd.nist.gov

1
2

检索漏洞

相关漏洞

OpenMage Magento Lts注入漏洞 2021-01-24

OpenMage Magento Lts 跨站请求伪造漏洞 2023-01-27

OpenMage Magento Lts 路径遍历漏洞 2021-01-21

OpenMage Magento Lts 代码问题漏洞 2021-01-21

OpenMage Magento Lts代码执行漏洞 2021-01-24

同类型漏洞

Zstandard 安全漏洞 2023-03-31

IBOS 安全漏洞 2023-03-30

Young Entrepreneur E-Negosyo System 安全漏洞 2023-03-30

Young Entrepreneur E-Negosyo System 安全漏洞 2023-03-30

Zijper Collectie Beheer Systeem 安全漏洞 2023-03-30