Magento Mass Importer (Magmi) 是一種 Magento 資料庫用戶端，用於在網路商店的模型上執行原始大量作業。Magento Mass Importer 0.7.24 之前版本受到透過耗盡資料庫連線集區而造成的遠端驗證繞過弱點影響，這使攻擊者可以取得管理介面的存取權。攻擊者可利用此弱點，針對目標應用程式發動遠端程式碼執行攻擊。

Magento Mass Importer (Magmi) は、オンラインストアのモデルでrawバルク操作を実行するために使用されるMagentoデータベースクライアントです。0.7.24 より前のバージョンの Magento Mass Importer は、データベース接続プールを使い果たし、攻撃者が管理インターフェイスにアクセスできるようにすることで、リモート認証バイパスの脆弱性の影響を受けます。攻撃者がこの脆弱性を利用して、ターゲットアプリケーションでリモートコードの実行を行う可能性があります。

Magento Mass Importer (Magmi) 是一个 Magento 数据库客户端，用于对在线商店的模型执行原始批量操作。0.7.24 之前的 Magento Mass Importer 版本会受到远程身份验证绕过漏洞的影响，方法是耗尽数据库连接池，然后允许攻击者获得管理界面的访问权限。攻击者可利用此漏洞，在目标应用程序上执行远程代码执行。

Magento Mass Importer (Magmi) is a Magento database client used to perform raw bulk operations on the models of the online store. Magento Mass Importer versions before 0.7.24 suffer from a remote authentication bypass vulnerability by exhausting the database connections pool and then allowing an attacker to gain access to the administration interface. The attacker could leverage this vulnerability to perform remote code execution on the target application.

Magento Mass Importer (Magmi) 是一種 Magento 資料庫用戶端，用於在網路商店的模型上執行原始大量作業。Magento Mass Importer 受到跨網站要求偽造弱點影響，攻擊者可利用此弱點鎖定有權限的使用者，並對系統管理介面執行惡意動作。攻擊者可利用此弱點，針對目標應用程式發動遠端程式碼執行攻擊。

Magento Mass Importer (Magmi) is a Magento database client used to perform raw bulk operations on the models of the online store. Magento Mass Importer suffers from a cross-site request forgery vulnerability, which could be used by an attacker to target a privileged user and perform malicious actions against the administration interface. The attacker could leverage this vulnerabity to achieve remote code execution on the target application.

Magento Mass Importer (Magmi) 是一个 Magento 数据库客户端，用于对在线商店的模型执行原始批量操作。Magento Mass Importer 受到跨站请求伪造漏洞的影响，攻击者可利用此漏洞针对特权用户并针对管理界面执行恶意操作。攻击者可利用此漏洞，在目标应用程序上实现远程代码执行。

Magento Mass Importer (Magmi) は、オンラインストアのモデルでrawバルク操作を実行するために使用されるMagentoデータベースクライアントです。Magento Mass Importer は、クロスサイトリクエスト偽造脆弱性の影響を受けます。攻撃者がこれを利用して、権限のあるユーザーを標的にし、管理インターフェイスに対して悪意のあるアクションを実行する可能性があります。攻撃者がこの脆弱性を利用して、ターゲットアプリケーションでリモートコードの実行を行う可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112568	Magento Mass Importer < 0.7.24 遠端驗證繞過	Web App Scanning	Component Vulnerability	2020/8/27	2021/9/7	critical
112568	Magento Mass Importer < 0.7.24 のリモート認証バイパス	Web App Scanning	Component Vulnerability	2020/8/27	2021/9/7	critical
112568	Magento Mass Importer < 0.7.24 远程身份验证绕过	Web App Scanning	Component Vulnerability	2020/8/27	2021/9/7	critical
112568	Magento Mass Importer < 0.7.24 Remote Authentication Bypass	Web App Scanning	Component Vulnerability	2020/8/27	2021/9/7	critical
112567	Magento Mass Importer 跨網站要求偽造	Web App Scanning	Component Vulnerability	2020/8/27	2021/9/7	high
112567	Magento Mass Importer Cross-Site Request Forgery	Web App Scanning	Component Vulnerability	2020/8/27	2021/9/7	high
112567	Magento Mass Importer 跨站请求伪造	Web App Scanning	Component Vulnerability	2020/8/27	2021/9/7	high
112567	Magento Mass Importer のクロスサイトリクエストフォージェリ	Web App Scanning	Component Vulnerability	2020/8/27	2021/9/7	high

検出

プラグインの検索

critical

critical

critical

critical

high

high

high

high