ELEXtensions 厂商漏洞列表 / CVE 中文分析 25

ELEXtensions 主要提供 Magento 电商平台的扩展插件与主题解决方案。其软件历史上频繁出现远程代码执行、跨站脚本及越权访问等高危漏洞，累计收录 CVE 达 25 项。这些缺陷多源于输入验证缺失或权限控制不严，易导致数据泄露或服务器被控。鉴于其广泛的市场占有率，该厂商的安全更新响应速度及代码审计机制备受业界关注，用户需及时修补已知风险以保障交易环境安全。