https://seguridadpy.info/2020/10/ejecucion-de-codigo-arbitrario-sql-injection-y-otras-vulnerabilidades-encontradas-en-magento/
Ejecución de código arbitrario, SQL injection y otras vulnerabilidades encontradas en Magento