Magento Mass Importer (Magmi) is a Magento database client used to perform raw bulk operations on the models of the online store. Magento Mass Importer versions before 0.7.23 suffer from a cross-site scripting vulnerability through the prefix parameter of the /magmi/web/ajax_gettime.php URL, allowing an attacker to inject HTML or javascript code in the context of the vulnerable application. The attacker could leverage this vulnerability to target Magento privileged users and to gain access to sensitive information or to perform modifications on behalf of this user.

Magento Mass Importer (Magmi) 是一種 Magento 資料庫用戶端，用於在網路商店的模型上執行原始大量作業。Magento Mass Importer 0.7.23 之前版本因 /magmi/web/ajax_gettime.php URL 的 prefix 參數而受到跨網站指令碼弱點影響，攻擊者可以在有弱點的應用程式情境中插入 HTML 或 javascript 程式碼。攻擊者可利用此弱點鎖定有 Magento 的特權使用者，並取得敏感資訊的存取權，或以此使用者的身分執行修改。

Magento Mass Importer (Magmi) 是一个 Magento 数据库客户端，用于对在线商店的模型执行原始批量操作。0.7.23 之前的 Magento Mass Importer 版本受到通过 /magmi/web/ajax_gettime.php URL 的前缀参数造成的跨站脚本漏洞的影响，从而允许攻击者在有漏洞的应用程序的上下文中注入 HTML 或 javascript 代码。攻击者可利用此漏洞针对 Magento 特权用户，并获取敏感信息的访问权限或代表该用户执行修改。

Magento Mass Importer (Magmi) は、オンラインストアのモデルでrawバルク操作を実行するために使用されるMagentoデータベースクライアントです。0.7.23 より前のバージョンの Magento Mass Importer は、/magmi/web/ajax_gettime.php URL のプレフィックスパラメーターによるクロスサイトスクリプティングの脆弱性の影響を受けます。これにより、攻撃者が、脆弱なアプリケーションのコンテキストで HTML または javascript コードを注入する可能性があります。攻撃者がこの脆弱性を利用して、Magento の権限のあるユーザーを標的にし、機密情報へのアクセス権を取得したり、このユーザーに代わって変更を実行したりする可能性があります。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112441	Magento Mass Importer < 0.7.23 Cross-Site Scripting	Web App Scanning	Component Vulnerability	2020/6/11	2021/9/7	medium
112441	Magento Mass Importer < 0.7.23 跨網站指令碼	Web App Scanning	Component Vulnerability	2020/6/11	2021/9/7	medium
112441	Magento Mass Importer < 0.7.23 跨站脚本	Web App Scanning	Component Vulnerability	2020/6/11	2021/9/7	medium
112441	Magento Mass Importer < 0.7.23 のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2020/6/11	2021/9/7	medium

偵測

搜尋 Plugin

medium

medium

medium

medium