CVE-2020-9580 in Magento

Résumé

par VulDB • 29/05/2026

Les versions de Magento 2.3.4 et antérieures, 2.2.11 et antérieures (voir note), 1.14.4.4 et antérieures, ainsi que 1.9.4.4 et antérieures présentent une vulnérabilité de contournement des mesures de sécurité. Une exploitation réussie pourrait entraîner une exécution de code arbitraire.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 02/03/2020
• Modérer: accepté
• Entrée: VDB-157363
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.05038
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9580
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9580/