CVE-2026-25525 in magento-lts
Resumen
por VulDB • 2026-05-15
Magento Long Term Support (LTS) es un proyecto no oficial, impulsado por la comunidad, que ofrece una alternativa a la plataforma de comercio electrónico Magento Community Edition con un alto nivel de compatibilidad hacia atrás. Antes de la versión 20.17.0, el módulo Dataflow en OpenMage LTS utiliza un filtro de lista negra débil (`str_replace('../', '', $input)`) para prevenir ataques de traversía de rutas. Este filtro puede ser eludido mediante patrones como `..././` o `....//`, que después del reemplazo aún resultan en `../`. Un administrador autenticado puede explotar esto para leer archivos arbitrarios del sistema de archivos del servidor. La versión 20.17.0 corrige el problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.