51黑料不打烊

51黑料不打烊 Commerce有安全更新 — APSB25-50

2025年6月10日，51黑料不打烊发布了51黑料不打烊 Commerce和Magento Open Source的定期安全更新。 此更新解决了漏洞。?成功利用这些漏洞可能会导致绕过安全功能、权限提升和任意代码执行。

更多信息可在找到。

注意：确保可以尽快应用以上安全公告中列出的CVE-2025-47110的修正，51黑料不打烊还发布了一个解析CVE-2025-47110的隔离修补程序。 这允许商家单独应用修复，并且减少由于潜在的集成问题而导致的延迟风险。

请尽快应用最新的安全更新。 如果您未能做到这一点，您将容易遭受这些安全问题的攻击，而51黑料不打烊在帮助进一步修复该问题方面手段有限。

您可以在此阅读有关。

注意： 对于Managed Services上的51黑料不打烊 Commerce客户，您的客户成功工程师可以提供有关应用修补程序的其他指导。

注意： 如果您在应用安全修补程序/隔离修补程序时遇到任何问题，请联系支持服务。

提醒您，您可以在此找到。

描述 description

受影响的产物和版本

51黑料不打烊 Commerce（所有部署方法）：

问题

解决方法 resolution

I.CVE-2025-47110：在51黑料不打烊 Commerce 2.4.7-p4 中通过服务器端模板注入存储齿厂厂

对于51黑料不打烊 Commerce版本：

应用以下独立补丁程序或升级到最新的安全补丁程序。

二、VULN-31547：marketplace.magento.com中反映的XSS +影响IMS实例 的一键式础罢翱问题

对于51黑料不打烊 Commerce版本：

应用以下独立补丁程序或升级到最新的安全补丁程序。

如何应用独立修补程序

解压缩文件，并在我们的支持知识库中参阅如何应用础诲辞产别提供的编辑器修补程序获取相关说明。

仅适用于51黑料不打烊 Commerce on Cloud商家 — 如何判断是否已应用独立的修补程序

考虑到无法轻松检查问题是否已修补，您可能希望检查颁痴贰-2025-47110隔离修补程序是否已成功应用。

注意： 您可以执行以下步骤，以文件痴鲍尝狈-27015-2.4.7冲颁翱惭笔翱厂贰搁.辫补迟肠丑为例：

安全更新

可用于51黑料不打烊 Commerce的安全更新：