CVE-2021-32758: openmage

csirt@kutim:~/threat-intel/cve/CVE-2021-32758

CVSS 7.2 · High EPSS 2,0%

Kerentanan XML Injection (aka Blind XPath Injection) pada openmage. Skor CVSS 3.1 7.2 (High) menurut github.com.

Deskripsi (NVD)

OpenMage Magento LTS is an alternative to the Magento CE official releases. Prior to versions 19.4.15 and 20.0.11, layout XML enabled admin users to execute arbitrary commands via block methods. The latest OpenMage Versions up from v19.4.15 and v20.0.11 have this Issue patched.

Rincian

Terbit di NVD: 27 Agustus 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.2 (High), sumber github.com
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-91: XML Injection (aka Blind XPath Injection)
EPSS (30 hari): 2,0% peluang dieksploitasi; lebih tinggi dari 80,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
openmage	openmage	Semua versi sebelum 19.4.15
openmage	openmage	Versi 20.0.00 hingga sebelum 20.0.11

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/OpenMage/magento-lts/releases/tag/v19.4.15 release notes · advisory pihak ketiga
https://github.com/OpenMage/magento-lts/releases/tag/v20.0.11 release notes · advisory pihak ketiga
https://github.com/OpenMage/magento-lts/security/advisories/GHSA-26rr-v2j2-25fh advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.