CVE-2020-15244 in magento-lts Gem

Zusammenfassung

von VulDB • 13.06.2026

In Magento (Paket rubygems openmage/magento-lts) vor den Versionen 19.4.8 und 20.0.4 kann ein Admin-Benutzer SOAP-Anmeldeinformationen generieren, die zur Auslösung von RCE (Remote Code Execution) über PHP Object Injection durch Produktattribute und ein Produkt verwendet werden können. Das Problem wurde in den Versionen 19.4.8 und 20.0.4 behoben.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: GitHub, Inc.
• Reservieren: 25.06.2020
• Veröffentlichung: 22.10.2020
• Moderieren: akzeptiert
• Eintrag: VDB-163411
• CPE: bereit
• CWE: CWE-74 (bestätigt)
• CVSS: 7.2 (NVD)
• EPSS: 0.01264
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15244
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15244/