CVE-2015-1397

MedioPubblicato

Vulnerabilità di SQL injection nella funzione getCsvFile della classe Mage_Adminhtml_Block_Widget_Grid in Magento Community Edition (CE) 1.9.1.0 ed...

Pubblicato: 29 apr 2015
Aggiornato: 6 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 26 ago 2015

CVSS primario

6,5/ 10Medio

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:P/I:P/A:P

Stima della probabilità EPSS

52,3%

Alto · prossimi 30 giorni

Percentile: 98,9%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Vulnerabilità di SQL injection nella funzione getCsvFile della classe Mage_Adminhtml_Block_Widget_Grid in Magento Community Edition (CE) 1.9.1.0 ed Enterprise Edition (EE) 1.14.1.0 consente agli amministratori remoti di eseguire comandi SQL arbitrari tramite il parametro popularity[field_expr] quando il parametro popularity[from] o popularity[to] è impostato.

Fonti

Magento-eCommerce-RCE-CVE-2015-1397Exploit
# Exploit Bash per CVE-2015-1397 (Magento Shoplift) Exploit Bash per CVE-2015-1397 (Magento Shoplift) che inietta payload SQL appositamente costruiti per creare un utente amministratore sui negozi Magento vulnerabili.
CVE-2015-1397PoC
Exploit proof-of-concept per CVE-2015-1397, una vulnerabilità di SQL injection in Magento, che dimostra l'attacco e fornisce dettagli tecnici per i test di sicurezza.
CVE-2015-1397-Magento-ShopliftExploit

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.