https://allelesecurity.com.br/asa-2019-00396/
ASA-2019-00396 - Magento: Execução de código arbitrário por meio da atualização de layout de design