CVE:CVE-2020-26295
CNNVD:CNNVD-202101-1651
OpenMage Magento Lts（Magento）是OpenMage组织的一个电子商务系统。
OpenMage Magento Lts before versions 19.4.10 and 20.0.5 存在安全漏洞，该漏洞源于具有导入导出数据和编辑cms页面权限的管理员可以通过布局xml将可执行文件注入服务器。
solution:Upgrade openmage openmage to a higher version than 19.4.10,20.0.5,and avoid the version (,19.4.10),[20.0.0,20.0.5)