Magentoプラットフォームに深刻なバグ？

下記の記事が出ている。

　Bug in Magento puts millions of e-commerce sites at risk of takeover
　ars technica: January 26, 2016
　http://arstechnica.com/security/2016/01/bug-in-magento-puts-millions-of-e-commerce-merchants-at-risk-of-takeover/

　Eコマースプラットフォーム「Magento」にXSS脆弱性--セキュリティパッチ公開
　ZDNet Japan: 2016年1月26日
　http://japan.zdnet.com/article/35076794/