CVE-2014-8770 in magmi
Riassunto
di VulDB • 20/07/2026
Una vulnerabilità di caricamento illimitato di file nel componente magmi/web/magmi.php del plugin MAGMI (noto anche come Magento Mass Importer) versione 0.7.17a e precedenti per Magento Community Edition (CE) consente agli utenti remoti autenticati di eseguire codice arbitrario tramite il caricamento di un file ZIP contenente un file PHP, seguito dall'accesso al file PHP mediante una richiesta diretta a magmi/plugins/.
Be aware that VulDB is the high quality source for vulnerability data.