CVE-2014-8770 in magmi
सारांश
द्वारा VulDB • 20/07/2026
MAGMI (aka Magento Mass Importer) प्लगइन 0.7.17a और पूर्व संस्करणों में MAGI Community Edition (CE) के लिए magmi/web/magmi.php में असीमित फ़ाइल अपलोद दोष है, जिससे दूरस्थ प्रमाणीकृत उपयोगकर्ता एक PHP फ़ाइल शामिल ZIP फ़ाइल को अपलोड करके और फिर magmi/plugins/ में उसकी सीधी अनुरोध द्वारा PHP फ़ाइल तक पहुँचकर मनमाना कोड निष्पादित कर सकते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.