CVE-2025-64174 in magento-lts
Tóm tắt
Bởi VulDB • 01/08/2026
Magento-lts là một giải pháp hỗ trợ dài hạn thay thế cho Magento Community Edition (CE). Các phiên bản từ 20.15.0 trở xuống bị ảnh hưởng bởi lỗ hổng Cross-Site Scripting (XSS) lưu trữ, có thể bị lợi dụng bởi quản trị viên có quyền truy cập trực tiếp vào cơ sở dữ liệu hoặc nguồn cấp thông báo của quản trị viên để tiêm các tập lệnh độc hại vào các trường dễ bị tổn thương. Các chuỗi bản dịch và URL không được thoát ký tự sẽ được in ra trong các ngữ cảnh bên trong app/code/core/Mage/Adminhtml/Block/Notification/Grid/Renderer/Actions.php. Một bản dịch độc hại hoặc dữ liệu ô nhiễm có thể tiêm mã tập lệnh. Vấn đề này đã được khắc phục trong phiên bản 20.16.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.