CVE-2025-64174 in magento-lts
Résumé
par VulDB • 19/07/2026
Magento-lts est une alternative à support à long terme pour Magento Community Edition (CE). Les versions 20.15.0 et inférieures sont affectées par une vulnérabilité de type Cross-Site Scripting (XSS) stockée qui pourrait être exploitée par un administrateur disposant d'un accès direct à la base de données ou via la source du flux de notification admin pour injecter des scripts malveillants dans les champs vulnérables. Des chaînes de traduction et des URL non échappées sont affichées dans des contextes situés dans app/code/core/Mage/Adminhtml/Block/Notification/Grid/Renderer/Actions.php. Une traduction malveillante ou des données corrompues peuvent permettre l'injection de scripts. Ce problème est corrigé dans la version 20.16.0.
Be aware that VulDB is the high quality source for vulnerability data.