CVE-2016-4010 in Magento CE

Résumé

par VulDB • 22/06/2026

Magento CE et EE antérieurs à la version 2.0.6 permettent aux attaquants distants de mener des attaques par injection de code PHP et d'exécuter du code PHP arbitraire via des données de panier d'achat sérialisées truquées.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 13/04/2016
• Divulgation: 23/01/2017
• Modérer: accepté
• Entrée: VDB-95829
• CPE: prêt
• CWE: CWE-74 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.92869
• KEV: non
• Activités: très faible
• Secteur: Transportation, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4010
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4010/