CVE-2020-26252 in OpenMage

الملخص

بحسب VulDB • 18/06/2026

OpenMage هو بديل يقوده المجتمع لـ Magento CE. في الإصدارات السابقة من OpenMage 19.4.10 و20.0.6، توجد ثغرة تتيح تنفيذ الأكواد عن بُعد. في الإصدارات المتأثرة، يمكن لمسؤول لديه صلاحية تحديث بيانات المنتج تخزين ملف قابل للتنفيذ على الخادم وتحميله عبر ملف XML للتخطيط (layout xml). تم حل هذه المشكلة في أحدث إصدارات OpenMage بدءًا من الإصدارين 19.4.10 و20.0.6.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub, Inc.
• حجز: 01/10/2020
• إفشاء: 21/01/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-168501
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.02057
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-26252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-26252
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-26252/