漏洞信息详情

Magento Community Edition和Enterprise Edition 跨站脚本漏洞

• CNNVD编号：CNNVD-201801-015
• 危害等级： 中危
  
• CVE编号： CVE-2016-10704
• 漏洞类型： 跨站脚本
• 发布时间： 2018-01-02
• 威胁类型： 远程
• 更新时间： 2019-11-18
• 厂        商： magento
• 漏洞来源：

漏洞简介

Magento是美国Magento公司的一套开源的PHP电子商务系统，它提供权限管理、搜索引擎和支付网关等功能。Magento Community Edition（CE）是一个社区版。Magento Enterprise Edition（EE）是一个企业版。

Magento CE和EE 2.0.10之前的版本和2.1.2之前的2.1.x版本中存在跨站脚本漏洞。远程攻击者可借助邮件模板利用该漏洞执行恶意的代码。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://magento.com/security/patches/magento-2010-and-212-security-update

参考网址

来源:CONFIRM

链接:https://magento.com/security/patches/magento-2010-and-212-security-update

受影响实体

• Magento Magento:1.14.1.0:~~Enterprise~~~  
• Magento Magento:1.14.2.2:~~Enterprise~~~  
• Magento Magento:1.9.2.2:~~Community~~~  
• Magento Magento:1.9.1.0:~~Community~~~  

补丁

• Magento Community Edition和Enterprise Edition 跨站脚本漏洞的修复措施