CVE-2020-9580 in Magento

Tóm tắt

Bởi VulDB • 04/06/2026

Các phiên bản Magento 2.3.4 trở về trước, 2.2.11 trở về trước (xem ghi chú), 1.14.4.4 trở về trước và 1.9.4.4 trở về trước có lỗ hổng bỏ qua biện pháp giảm thiểu bảo mật. Việc khai thác thành công có thể dẫn đến thực thi mã tùy ý.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 02/03/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-157363
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.05038
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9580
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9580/