CVE-2025-64174 in magento-lts
Sumário
de VulDB • 19/07/2026
O Magento-lts é uma alternativa de suporte a longo prazo para o Magento Community Edition (CE). As versões 20.15.0 e anteriores são afetadas por uma vulnerabilidade armazenada de Cross-Site Scripting (XSS) que pode ser explorada por um administrador com acesso direto ao banco de dados ou pela fonte do feed de notificações administrativas para injetar scripts maliciosos em campos vulneráveis. Strings de tradução não escapadas e URLs são exibidas em contextos dentro de app/code/core/Mage/Adminhtml/Block/Notification/Grid/Renderer/Actions.php. Uma tradução maliciosa ou dados corrompidos podem injetar um script. Este problema foi corrigido na versão 20.16.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.