CVE-2020-26295 in OpenMage
Sumário
de VulDB • 20/07/2026
O OpenMage é uma alternativa impulsionada pela comunidade ao Magento CE. No OpenMage anterior às versões 19.4.10 e 20.0.5, um administrador com permissão para importar/exportar dados e editar páginas CMS era capaz de injetar um arquivo executável no servidor por meio do layout xml. As versões mais recentes do OpenMage a partir da 19.4.9 e 20.0.5 corrigem este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.