CVE-2025-64174 in magento-lts
요약
\~에 의해 VulDB • 2026. 07. 19.
Magento-lts는 Magento Community Edition(CE)의 장기 지원(LTS) 대안입니다. 버전 20.15.0 및 그 이하 버전은 저장형 크로스 사이트 스크립팅(XSS) 취약점에 영향을 받습니다. 이 취약점은 데이터베이스에 직접 접근할 수 있는 관리자 또는 admin 알림 피드 소스를 통해 악성 스크립트를 취약한 필드에 삽입하는 데 남용될 수 있습니다. app/code/core/Mage/Adminhtml/Block/Notification/Grid/Renderer/Actions.php 내부의 컨텍스트에서 이스케이프 처리되지 않은 번역 문자열과 URL이 출력됩니다. 악성 번역이나 오염된 데이터를 통해 스크립트가 주입될 수 있습니다. 이 문제는 버전 20.16.0에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.