Magento Community Edition和Enterprise... CVE-2018-5301 CNNVD-201801-276
5.8
AV
AC
AU
C
I
A
发布：
2018-01-08
修订：
2018-02-02
Magento是美国Magento公司的一套开源的PHP电子商务系统，它提供权限管理、搜索引擎和支付网关等功能。Magento Community Edition（CE）是一个社区版。Magento Enterprise Edition（EE）是一个企业版。 Magento Community Edition和Enterprise Edition 2.0.10之前的版本和2.1.2之前的2.1.x版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞删除通讯录中用户的地址。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
