Magento Community Edition和Enterprise... CVE-2015-3457 CNNVD-201504-593
5.0
AV
AC
AU
C
I
A
发布：
2015-04-29
修订：
2016-12-06
Magento是美国Magento公司的一套开源的PHP电子商务系统，它提供权限管理、搜索引擎和支付网关等功能。Magento Community Edition（CE）是一个社区版。Magento Enterprise Edition（EE）是一个企业版。 Magento CE 1.9.1.0版本和EE 1.14.1.0版本中存在安全漏洞。远程攻击者可借助‘forwarded’参数利用该漏洞绕过身份验证。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
