CVE-2015-2068
CVE-2015-2068
Vexday Risk Score
43Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Exploit funcional
Exploit automatizável disponível (Nuclei/Metasploit).
CVSS —EPSS 14.0%KEV nãoPoC públicaNuclei simMetasploit —Patch —
Ciclo de vida
05 fev 2015PoC pública
24 fev 2015Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
Multiple cross-site scripting (XSS) vulnerabilities in the MAGMI (aka Magento Mass Importer) plugin for Magento Server allow remote attackers to inject arbitrary web script or HTML via the (1) profile parameter to web/magmi.php or (2) QUERY_STRING to web/magmi_import_run.php.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 3
cve_referencepacketstormsecurity.com/files/130250/Magento-Server-MAGMI-Cross-Site-Scripting-Local-File-Inclusion.htmlnão verificadocve_referencewww.exploit-db.com/exploits/35996não verificadoexploitdbwww.exploit-db.com/exploits/35996não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.