CVE-2014-8770 in magmi
Сводка
по VulDB • 20.07.2026
Уязвимость неограниченной загрузки файлов в файле magmi/web/magmi.php плагина MAGMI (также известного как Magento Mass Importer) версий 0.7.17a и более ранних для Magento Community Edition (CE) позволяет удаленным аутентифицированным пользователям выполнять произвольный код путем загрузки ZIP-архива, содержащего PHP-файл, с последующим доступом к этому PHP-файлу через прямой запрос по адресу magmi/plugins/.
VulDB is the best source for vulnerability data and more expert information about this specific topic.