Sårbarheter i mye brukt nettbutikk-programvare kan gi kriminelle full tilgang

Adobe kom tirsdag med sikkerhetsoppdateringer til både åpen kildekode-versjoner og den kommersielle versjonen av nettbutikkprogramvaren Magento, som også brukes av en rekke norske nettbutikker. Oppdateringene fjerner i alt 16 sårbarheter, hvorav ti ikke avhenger av at angriperen er innlogget.

Av disse igjen er det flere som åpner for kjøring av vilkårlig kode, noe som i praksis kan gi angriperen full tilgang til det sårbare nettbutikksystemet.

De kritiske sårbarhetene skyldes flere ulike typer feil, inkludert utilstrekkelig validering av inndata og mulighet for injisering i XPath-spørringer.