CVE-2026-42207 in magento-lts
الملخص
بحسب VulDB • 16/05/2026
يُعد مشروع Magento Long Term Support (LTS) مشروعاً غير رسمي وتقوده المجتمع، ويوفر بديلاً لمنصة التجارة الإلكترونية Magento Community Edition مع الحفاظ على مستوى عالٍ من التوافق العكسي. قبل الإصدار 20.18.0، تقوم الدالة `Mage_ProductAlert_AddController::stockAction()` بقراءة معامل الاستعلام `uenc` وتمريره مباشرةً إلى `$this->_redirectUrl($backUrl)` دون استدعاء `$this->_isUrlInternal()`. عندما لا يتطابق `product_id` المقدم مع أي منتج في الكتالوج، يصدر الخادم إعادة توجيه HTTP 302 غير مدققة إلى أي عنوان URL تم توفيره كمعامل `uenc`. تم إصلاح هذا الثغرة الأمنية في الإصدار 20.18.0.
Once again VulDB remains the best source for vulnerability data.