CVE-2015-1397

MedioPublicado

Vulnerabilidad de inyección SQL en la función getCsvFile en la clase Mage_Adminhtml_Block_Widget_Grid en Magento Community Edition (CE) 1.9.1.0 y Enterprise...

Publicado: 29 abr 2015
Actualizado: 6 ago 2024
Asignación de CNA: mitre
Evidencia observada: 26 ago 2015

CVSS primario

6,5/ 10Medio

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:P/I:P/A:P

Estimación de probabilidad EPSS

52,3 %

Alto · próximos 30 días

Percentil: 98,9 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Vulnerabilidad de inyección SQL en la función getCsvFile en la clase Mage_Adminhtml_Block_Widget_Grid en Magento Community Edition (CE) 1.9.1.0 y Enterprise Edition (EE) 1.14.1.0 permite a administradores remotos ejecutar comandos SQL arbitrarios a través del parámetro popularity[field_expr] cuando el parámetro popularity[from] o popularity[to] está configurado.

Fuentes

Magento-eCommerce-RCE-CVE-2015-1397Exploit
Exploit Bash para CVE-2015-1397 (Magento Shoplift) que inyecta cargas útiles SQL manipuladas para crear un usuario administrador en tiendas Magento vulnerables.
CVE-2015-1397PoC
Exploit de prueba de concepto para CVE-2015-1397, una vulnerabilidad de inyección SQL en Magento, que demuestra el ataque y proporciona detalles técnicos para pruebas de seguridad.
CVE-2015-1397-Magento-ShopliftExploit

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.