CVE-2015-1397
Đã công bốVulnerabiliti\u00e1t ch\u00edn truy\u1ec1n SQL trong hàm getCsvFile trong lớp Mage_Adminhtml_Block_Widget_Grid trong Magento Community Edition (CE) 1.9.1.0 và Enterprise Edition (EE) 1.14.1.0 cho phép người quản trị remo\u1eb7t thực thi ng\u00e0y\u1ec1n truy\u1ec1n SQL bất kỳ透过参数 popularity[field_expr] 当 popularity[from] 或 popularity[to] 参数被设置时，远程管理员可以通过该参数执行任意 SQL 命令。
- CNA cấp mã
- mitre
- Ngày công bố
- 30/04/2015
- Cập nhật
- 06/08/2024
- Loại lỗi (CWE)
- n/a
- EPSS (FIRST)
- 55.77% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- — — n/a
Tham chiếu (4)
- http://magento.com/blog/technical/critical-security-advisory-remote-code-execution-rce-vulnerability [x_refsource_CONFIRM]
- http://www.securitytracker.com/id/1032194 [vdb-entry, x_refsource_SECTRACK]
- https://blog.sucuri.net/2015/04/magento-shoplift-supee-5344-exploits-in-the-wild.html [x_refsource_MISC]
- http://blog.checkpoint.com/2015/04/20/analyzing-magento-vulnerability/ [x_refsource_MISC]
Tin tức liên quan trên HueCA-CYBER (2)
- CyberXero: Nhóm tấn công mạng bán truy cập vào hệ thống năng lượng Ukraine · SOCRadar · 10/11/2026
- 82 lỗ hổng cao ảnh hưởng trong tháng 10/2026 · Recorded Future · 06/11/2026