admin管理员组

文章数量:1660164

0x01 产品简介

Magento最初是一个开源的电子商务平台，后来被Adobe公司收购，并更名为Adobe Commerce，是一个功能丰富、灵活且可扩展的电子商务解决方案。Adobe Commerce提供了强大的定制能力，允许商家根据自己的业务需求进行灵活调整。通过人工智能和机器学习技术，为B2B和B2C客户提供个性化的内容、促销、推荐和网站搜索，提高转化率。能够帮助商家实现业务增长并提供卓越的购物体验。

0x02 漏洞概述

2024年6月，Adobe官方披露CVE-2024-34102 Magento estimate-shipping-methods XXE漏洞，攻击者可在无需登陆的情况下构造恶意请求利用XXE读取文件，或者结合CVE-2024-2961 可能造成远程代码执行。

0x03 影响范围

Adobe Commerce、Magento Open Source <= 2.4.7

Adobe Commerce、Magento Open Source <= 2.4.6-p5

Adobe Commerce、Magento Open Source <= 2.4.5-p7

Adobe Commerce、Magento Open Source <= 2.4.4-p8

Adobe Commerce < 2.4.3-ext-8

Adobe Commerce < 2.4.2-ext-8

Adobe

本文标签： 漏洞电子商务系统commercemagento

版权声明：本文标题：Adobe Magento OR Commerce电子商务系统 XXE漏洞复现(CVE-2024-34102) 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://www.elefans.com/dongtai/1729851241a1215440.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。