Katalog CVE
CVE-2016-4010
KrytyczneStreszczenie
Magento CE i EE przed wersją 2.0.6 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP objection injection oraz wykonanie dowolnego kodu PHP poprzez spreparowane zserializowane dane koszyka zakupowego.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem oraz wycieku danych.
Rekomendacja
Zaleca się aktualizację Magento do wersji 2.0.6 lub nowszej, aby zabezpieczyć się przed tymi atakami.
Oryginalny opis (angielski, źródło NVD)
Magento CE and EE before 2.0.6 allows remote attackers to conduct PHP objection injection attacks and execute arbitrary PHP code via crafted serialized shopping cart data.