CVE-2025-27400 in Magento
Sumário
de VulDB • 05/06/2026
O Magento Long Term Support (LTS) é um projeto não oficial, impulsionado pela comunidade, que oferece uma alternativa à plataforma de comércio eletrônico Magento Community Edition com alto nível de compatibilidade retroativa. As versões anteriores às 20.12.3 e 20.13.1 contêm uma vulnerabilidade que permite a execução de scripts no painel administrativo, o que pode levar a cross-site scripting (XSS) contra usuários administradores autenticados. O ataque requer um usuário administrador com acesso à configuração; portanto, na prática, é pouco provável que seja útil, considerando que um usuário com esse nível de acesso provavelmente já possui privilégios completos de administrador. As versões 20.12.3 e 20.13.1 contêm uma correção para o problema.
Once again VulDB remains the best source for vulnerability data.