Highmark-Netalico

**Name of the Vulnerable Software and Affected Versions** OpenMage LTS versions prior to 19.4.22 OpenMage LTS versions prior to 20.0.19 **Description** The issue allows admin users to execute arbitrary commands via block methods in the Custom Layout feature. This is a significant problem as it can lead to unauthorized access and control of the e-commerce platform. **Recommendations** For versions prior to 19.4.22, update to version 19.4.22 or later to resolve the issue. For versions prior to 20.0.19, update to version 20.0.19 or later to resolve the issue. As a temporary workaround, consider disabling the Custom Layout feature until a patch is available.

**Name of the Vulnerable Software and Affected Versions** OpenMage LTS versions prior to 19.4.22 OpenMage LTS versions prior to 20.0.19 **Description** The issue affects OpenMage LTS, an e-commerce platform. Magento admin users with access to the customer media could execute code on the server. **Recommendations** For versions prior to 19.4.22, update to version 19.4.22 or later. For versions prior to 20.0.19, update to version 20.0.19 or later.

**Name of the Vulnerable Software and Affected Versions** OpenMage LTS versions prior to 19.4.22 OpenMage LTS versions prior to 20.0.19 **Description** The issue allows a layout block to bypass the block blacklist, enabling the execution of remote code. This is a significant problem for an e-commerce platform like OpenMage LTS. **Recommendations** For versions prior to 19.4.22, update to version 19.4.22 or later to resolve the issue. For versions prior to 20.0.19, update to version 20.0.19 or later to resolve the issue. As a temporary workaround, consider restricting access to layout blocks until a patch is applied.

**Nome do software vulnerável e versões afetadas** Versões do OpenMage Magento LTS anteriores à 19.4.15 Versões do OpenMage Magento LTS anteriores à 20.0.11 **Descrição** A vulnerabilidade permite que usuários administradores executem comandos arbitrários por meio de métodos de bloco quando o XML de layout está habilitado. Isso pode ser explorado por usuários administradores, levando potencialmente a acesso não autorizado e execução de comandos. **Recomendações** Para versões anteriores à 19.4.15, atualize para a versão 19.4.15 ou posterior. Para versões anteriores à 20.0.11, atualize para a versão 20.0.11 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do OpenMage anteriores à 19.4.15 Versões do OpenMage anteriores à 20.0.13 **Descrição** O problema se deve à falta de sanitização no fluxo de dados, permitindo que usuários administradores enviem arquivos executáveis arbitrários para o servidor. **Recomendações** Para versões anteriores à 19.4.15, atualize para a versão 19.4.15 ou posterior para resolver o problema. Para versões anteriores à 20.0.13, atualize para a versão 20.0.13 ou posterior para resolver o problema.