magento-swf-patched-CVE-2011-2461

magento-swf-patched-CVE-2011-2461 Versione patchata di uploader.swf e uploaderSingle.swf per correggere CVE-2011-2461 Maggiori informazioni sui file .swf vulnerabili nel core di Magento possono essere trovate qui -...

Magento-eCommerce-RCE-CVE-2015-1397

Exploit Magento Shoplift SUPEE-5344 - CVE-2015-1397 Panoramica Questo script sfrutta la vulnerabilità CVE-2015-1397 in Magento, comunemente nota come exploit Magento Shoplift. Permette a un attaccante di creare un nuovo utente amministratore nel database di Magento iniettando payload SQL...

magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...

magescan

Mage Scan L'idea alla base è quella di valutare la qualità e la sicurezza di un sito Magento a cui non hai accesso. Lo scenario in cui stai intervistando un potenziale sviluppatore o valutando un nuovo cliente e vuoi avere un'idea di ciò che ti aspetta. Installazione .phar Scarica il file...

magento2-template-filter-patch

Patch del filtro template di Magento 2 per CVE-2022-24086, CVE-2022-24087 Patch di Magento 2 per CVE-2022-24086, CVE-2022-24087. Risolve la vulnerabilità RCE e i bug correlati eseguendo un escaping profondo delle variabili dei template. Se non puoi aggiornare Magento o non puoi applicare le patch...

magento2-template-filter-patch

Magento 2 Template Filter Patch for CVE-2022-24086, CVE-2022-24087 Magento 2 patch for CVE-2022-24086, CVE-2022-24087. Fix the RCE vulnerability and related bugs by performing deep template variable escaping. If you cannot upgrade Magento or cannot apply the official patches, try this one...

CVE-2022-24086

CVE-2022-24086 Getestet mit: magento 2.4.3 und Beispieldaten Docker-Image: docker.io/bitnami/magento:2.4.3-debian-10-r0 Vorname: root@kitploit: var this.getTemplateFilter.filter$order.shippingaddress.cityvar...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC Über CVE-2022-24086, von dem Adobe sah, dass er „in freier Wildbahn in sehr begrenzten Angriffen ausgenutzt“ wurde, erhielt einen Schweregrad von 9,8 von 10 Punkten. Angreifer, die ihn ausnutzen, können ohne Authentifizierung eine Remotecodeausführung auf betroffenen System...

Magento-CVE-2016-4010

Analisi e sfruttamento della vulnerabilità di esecuzione remota di codice non autenticata in Magento CVE-2016-4010 0x00 Premessa Il 17 maggio, il ricercatore di sicurezza Netanel Rubin ha reso pubblica una vulnerabilità di esecuzione remota di codice non autenticata in Magento CVE-2016-4010. Ques...

cve-2026-71362-magento-lab

CVE-2026-71362 — Lab sul cambio di identità della sessione cliente di Magento / Adobe Commerce Un lab Docker autonomo, avviabile con un solo comando, che riproduce CVE-2026-71362 dall'inizio alla fine e consente di verificare la correzione di Adobe, così che difensori, ricercatori e studenti...

Adobe Commerce (Magento) - Remote Code Execution

Adobe Commerce versions 2.4.3-p1 and earlier and 2.3.7-p2 and earlier are affected by an improper input validation vulnerability during the checkout process. Exploitation of this issue does not require user interaction and could result in arbitrary code execution. id: CVE-2022-24086 info: name:...

Magento Server Mass Importer - Cross-Site Scripting

Magento Server Mass Importer plugin contains multiple cross-site scripting vulnerabilities which allow remote attackers to inject arbitrary web script or HTML via the 1 profile parameter to web/magmi.php or 2 QUERYSTRING to web/magmiimportrun.php. id: CVE-2015-2068 info: name: Magento Server Mass...

Magento Server MAGMI - Directory Traversal

Magento Server MAGMI aka Magento Mass Importer contains a directory traversal vulnerability in web/ajaxpluginconf.php. that allows remote attackers to read arbitrary files via a .. dot dot in the file parameter. id: CVE-2015-2067 info: name: Magento Server MAGMI - Directory Traversal author:...

Magento - SQL Injection

An unauthenticated user can execute SQL statements that allow arbitrary read access to the underlying database, which causes sensitive data leakage. id: CVE-2019-7139 info: name: Magento - SQL Injection author: MaStErChO severity: critical description: | An unauthenticated user can execute SQL...

MAGMI - Cross-Site Request Forgery

MAGMI Magento Mass Importer is vulnerable to cross-site request forgery CSRF due to a lack of CSRF tokens. Remote code execution via phpcli command is also possible in the event that CSRF is leveraged against an existing admin session. id: CVE-2020-5776 info: name: MAGMI - Cross-Site Request...

Adobe Commerce/Magento - Customer Session Identity Switch

Adobe Commerce contains an incorrect authorization vulnerability caused by improper access control, letting attackers escalate privileges to access sensitive resources, exploit requires no user interaction. id: CVE-2026-71362 info: name: Adobe Commerce/Magento - Customer Session Identity Switch...

Magento Mass Importer <0.7.24 - Remote Auth Bypass

Magento Mass Importer aka MAGMI versions prior to 0.7.24 are vulnerable to a remote authentication bypass due to allowing default credentials in the event there is a database connection failure. id: CVE-2020-5777 info: name: Magento Mass Importer 0.7.24 - Remote Auth Bypass author: dwisiswant0...

Magento 2 Amasty Order Attributes < 4.0.0 - Unauthenticated Arbitrary File Upload

Amasty Order Attributes for Magento 2 4.0.0 contains an unrestricted file upload vulnerability caused by lack of authentication and validation in the upload endpoint, letting unauthenticated attackers upload arbitrary files including PHP, enabling remote code execution or malware hosting. id:...

CVE-2024-34102-CosmicSting-XXE-in-Adobe-Commerce-and-Magento

CosmicSting: Kritische, nicht authentifizierte XXE-Sicherheitslücke in Adobe Commerce und Magento CVE-2024-34102 CVE-2024-34102 ist eine schwerwiegende Sicherheitslücke, die aus unsachgemäßer Handhabung von verschachtelter Deserialisierung in Adobe Commerce und Magento resultiert. Diese...

magento2-session-reaper-patch

Patch Magento 2 per Session Reaper per CVE-2025-54236 Patch per CVE-2025-54236 noto anche come Session Reaper che consente il takeover dell'account cliente e l'esecuzione remota di codice RCE in determinate condizioni. Questa patch è in realtà un'estensione Magento 2 e universalmente compatibile...