Vulnerabilidade Crítica de Injeção Magento SQL Descoberta | Blog
A falha, que não tem um ID CVE, mas internamente rotulado "PRODSECBUG-2198", pode permitir que hackers remotos roubem informações confidenciais dos bancos de dados de sites de comércio eletrônico vulneráveis, incluindo sessões administrativas ou hashes de senhas que podem conceder acesso a hackers. painel de administração.