CVE-2026-42207 in magento-lts
요약
\~에 의해 VulDB • 2026. 05. 26.
Magento Long Term Support(LTS)는 비공식 커뮤니티 주도 프로젝트로, 높은 수준의 하위 호환성을 갖춘 Magento 커뮤니티 에디션 전자상거래 플랫폼의 대안을 제공합니다. 20.18.0 이전 버전에서 Mage_ProductAlert_AddController::stockAction()은 uenc 쿼리 파라미터를 읽은 후 $this->_isUrlInternal()을 호출하지 않고 이를 $this->_redirectUrl($backUrl)에 직접 전달합니다. 제공된 product_id가 카탈로그의 어떤 제품과도 일치하지 않는 경우, 서버는 uenc로 제공된 URL로 검증되지 않은 HTTP 302 리디렉션을 발생시킵니다. 이 취약점은 20.18.0에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.