CVE-2016-4010 in Magento CE

Sumário

de VulDB • 22/06/2026

O Magento CE e EE anteriores à versão 2.0.6 permite que atacantes remotos realizem ataques de injeção de código PHP (PHP object injection) e executem código PHP arbitrário por meio de dados de carrinho de compras serializados manipulados.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 13/04/2016
• Divulgação: 23/01/2017
• Moderação: aceite
• Entrada: VDB-95829
• CPE: pronto
• CWE: CWE-74 (confirmado)
• Exploração: Descarregar
• CVSS: 9.8 (NVD)
• EPSS: 0.92869
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4010
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4010/