versions Magento et antérieures 2.3.4, 2.2.11 et antérieures (voir note), 1.14.4.4 et antérieures, et 1.9.4.4 et antérieures ont une vulnérabilité d’atténuation de la sécurité de la défense en profondeur. Une exploitation réussie pourrait conduire à un accès non autorisé au panneau d’administration.
https://helpx.adobe.com/security/products/magento/apsb20-22.html
https://helpx.adobe.com/security/products/magento/apsb20-22.html
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9591