This issue enabled an attacker to execute JavaScript code within the context of a Magento Connect Manager session. If the administrator clicks a malicious link, the session can be stolen, and malicious extensions installed.
Part of patch SUPEE-5994
This vulnerability affects the following application versions:
- Magento 1.1.5
- Magento 1.1.6
- Magento 1.1.7
- Magento 1.1.8
- Magento 1.2.0
- Magento 1.2.0.1
- Magento 1.2.0.2
- Magento 1.2.0.3
- Magento 1.2.1
- Magento 1.2.1.1
- Magento 1.2.1.2
- Magento 1.3.0
- Magento 1.3.1
- Magento 1.3.1.1
- Magento 1.3.2
- Magento 1.3.2.1
- Magento 1.3.2.2
- Magento 1.3.2.3
- Magento 1.3.2.4
- Magento 1.3.3.0
- Magento 1.4.0.0
- Magento 1.4.0.1
- Magento 1.4.1.0
- Magento 1.4.1.1
- Magento 1.4.2.0
- Magento 1.5.0.1
- Magento 1.5.1.0
- Magento 1.6.0.0
- Magento 1.6.1.0
- Magento 1.6.2.0
- Magento 1.7.0.0
- Magento 1.7.0.1
- Magento 1.7.0.2
- Magento 1.8.0.0
- Magento 1.8.1.0
- Magento 1.9.0.0
- Magento 1.9.0.1
- Magento 1.9.1.0
- Magento 1.9.1.1