Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce, связанная  с неверным управлением генерацией кода, позволяющая нарушителю внедрить произвольный код

Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, внедрить произвольный код в генерируемый PHP-файл и выполнить его с помощью специально сформированных запросов

CVE: CVE-2020-9664
CVSS v2.0: 10