Magento Mass Importer (Magmi) is a Magento database client used to perform raw bulk operations on the models of the online store. Magento Mass Importer versions before 0.7.23 suffer from a cross-site scripting vulnerability through the prefix parameter of the /magmi/web/ajax_gettime.php URL, allowing an attacker to inject HTML or javascript code in the context of the vulnerable application. The attacker could leverage this vulnerability to target Magento privileged users and to gain access to sensitive information or to perform modifications on behalf of this user.

Magento Mass Importer (Magmi) 是一个 Magento 数据库客户端，用于对在线商店的模型执行原始批量操作。0.7.23 之前的 Magento Mass Importer 版本受到通过 /magmi/web/ajax_gettime.php URL 的前缀参数造成的跨站脚本漏洞的影响，从而允许攻击者在有漏洞的应用程序的上下文中注入 HTML 或 javascript 代码。攻击者可利用此漏洞针对 Magento 特权用户，并获取敏感信息的访问权限或代表该用户执行修改。

Magento Mass Importer (Magmi) 是一種 Magento 資料庫用戶端，用於在網路商店的模型上執行原始大量作業。Magento Mass Importer 0.7.23 之前版本因 /magmi/web/ajax_gettime.php URL 的 prefix 參數而受到跨網站指令碼弱點影響，攻擊者可以在有弱點的應用程式情境中插入 HTML 或 javascript 程式碼。攻擊者可利用此弱點鎖定有 Magento 的特權使用者，並取得敏感資訊的存取權，或以此使用者的身分執行修改。

Magento Mass Importer (Magmi) は、オンラインストアのモデルでrawバルク操作を実行するために使用されるMagentoデータベースクライアントです。0.7.23 より前のバージョンの Magento Mass Importer は、/magmi/web/ajax_gettime.php URL のプレフィックスパラメーターによるクロスサイトスクリプティングの脆弱性の影響を受けます。これにより、攻撃者が、脆弱なアプリケーションのコンテキストで HTML または javascript コードを注入する可能性があります。攻撃者がこの脆弱性を利用して、Magento の権限のあるユーザーを標的にし、機密情報へのアクセス権を取得したり、このユーザーに代わって変更を実行したりする可能性があります。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A Cross-Site Scripting (XSS) was discovered in 'Magmi 0.7.22'. The vulnerability exists due to
    insufficient filtration of user-supplied data (prefix) passed to the 'magmi-git-
    master/magmi/web/ajax_gettime.php' URL. An attacker could execute arbitrary HTML and script code in a
    browser in the context of the vulnerable website. (CVE-2017-7391)

ID	Name	Product	Family	Published	Updated	Severity
112441	Magento Mass Importer < 0.7.23 Cross-Site Scripting	Web App Scanning	Component Vulnerability	6/11/2020	9/7/2021	medium
112441	Magento Mass Importer < 0.7.23 跨站脚本	Web App Scanning	Component Vulnerability	6/11/2020	9/7/2021	medium
112441	Magento Mass Importer < 0.7.23 跨網站指令碼	Web App Scanning	Component Vulnerability	6/11/2020	9/7/2021	medium
112441	Magento Mass Importer < 0.7.23 のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	6/11/2020	9/7/2021	medium
432925	SCA: security update for dweeves/magmi (GHSA-r8vh-cm9f-rc29)	Tenable Cloud Security	SCA Checks	8/11/2025	7/2/2026	medium
432925	SCA: security update for dweeves/magmi (GHSA-r8vh-cm9f-rc29)	Tenable Self-Hosted Container Security	SCA Checks	8/11/2025	7/2/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium