研究人员在电子商务平台 Magento 中发现了一个严重漏洞。攻击者可以借此接管所有管理员权限。
所谓的跨站脚本漏洞存在于 Magento CE 1.9.2.3 和 1.14.2.3 版本中,目前已有补丁可用。