CVE:CVE-2020-26285
CNNVD:CNNVD-202101-1650
OpenMage Magento Lts（Magento）是OpenMage组织的一个电子商务系统。
OpenMage Magento Lts before versions 19.4.10 and 20.0.5 存在代码问题漏洞，该漏洞允许远程执行代码，具有导入导出数据和创建小部件实例权限的管理员能够将可执行文件注入服务器。
solution:Upgrade openmage openmage to a higher version than 19.4.10,20.0.5,and avoid the version (,19.4.10),[20.0.0,20.0.5)