APSB23-50 (2.4.6-p3 / 2.4.5-p5 / 2.4.4-p6)

Magento heeft recent een nieuwe versie / patch APSB23-50 (https://helpx.adobe.com/security/products/magento/apsb23-50.html) uitgebracht. Dit betreft een security-patch waarvan Experius' advies is deze op korte termijn door te voeren. Dat betekent dat de webshop zal moeten worden gepatched naar Magento 2.4.6-p3, 2.4.5-p5 of 2.4.4-p6. 

Er is ook een patch beschikbaar voor oudere versies.

De patch heeft betrekking op de volgende onderdelen:

• (volgt)

Prioriteitimpact: moderate

This update resolves vulnerabilities in a product that has historically not been a target for attackers. Adobe recommends administrators install the update at their discretion.

Severity rating: moderate

A vulnerability that is limited to a significant degree by factors such as default configuration, auditing, or is difficult to exploit. 

Zie ook https://helpx.adobe.com/security/severity-ratings.html. 

Toelichting: 

[1] Volledige webshop doorklikken (front-end)

Dit gaat met name om de verschillende entiteiten:

• Homepage

• Categoriepagina

• Productpagina

• Cart

• Check-out