Magento Mass Importer (Magmi) 是一个 Magento 数据库客户端，用于对在线商店的模型执行原始批量操作。Magento Mass Importer 受到跨站请求伪造漏洞的影响，攻击者可利用此漏洞针对特权用户并针对管理界面执行恶意操作。攻击者可利用此漏洞，在目标应用程序上实现远程代码执行。

Magento Mass Importer (Magmi) is a Magento database client used to perform raw bulk operations on the models of the online store. Magento Mass Importer suffers from a cross-site request forgery vulnerability, which could be used by an attacker to target a privileged user and perform malicious actions against the administration interface. The attacker could leverage this vulnerabity to achieve remote code execution on the target application.

Magento Mass Importer (Magmi) 是一種 Magento 資料庫用戶端，用於在網路商店的模型上執行原始大量作業。Magento Mass Importer 受到跨網站要求偽造弱點影響，攻擊者可利用此弱點鎖定有權限的使用者，並對系統管理介面執行惡意動作。攻擊者可利用此弱點，針對目標應用程式發動遠端程式碼執行攻擊。

Magento Mass Importer (Magmi) は、オンラインストアのモデルでrawバルク操作を実行するために使用されるMagentoデータベースクライアントです。Magento Mass Importer は、クロスサイトリクエスト偽造脆弱性の影響を受けます。攻撃者がこれを利用して、権限のあるユーザーを標的にし、管理インターフェイスに対して悪意のあるアクションを実行する可能性があります。攻撃者がこの脆弱性を利用して、ターゲットアプリケーションでリモートコードの実行を行う可能性があります。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112567	Magento Mass Importer 跨站请求伪造	Web App Scanning	Component Vulnerability	2020/8/27	2021/9/7	high
112567	Magento Mass Importer Cross-Site Request Forgery	Web App Scanning	Component Vulnerability	2020/8/27	2021/9/7	high
112567	Magento Mass Importer 跨網站要求偽造	Web App Scanning	Component Vulnerability	2020/8/27	2021/9/7	high
112567	Magento Mass Importer のクロスサイトリクエストフォージェリ	Web App Scanning	Component Vulnerability	2020/8/27	2021/9/7	high

偵測

搜尋 Plugin

high

high

high

high