75%的Magento电商平台恐存在重大资安漏洞CosmicSting，若不设法修补，攻击者有可能取得完整控制权

值得留意的是，由于利用这样漏洞的过程无需使用者互动，攻击者可将相关流程自动化，很有可能演变为全球大规模攻击。

然而，在Adobe发布更新程式以来，仅有约25%电商网站套用，换言之，采用这种电商平台的环境恐有75%的比例，曝露于CosmicSting带来的资安风险。针对上述更新缓慢的原因，研究人员认为网站管理员不愿及时安装更新，主要在于Adobe自推出2.4.7版之后，因应支付卡产业资料安全标准（PCI DSS）的要求，导入了内容安全政策（Content Security Policy，CSP）及子资源完整性（Subresource Integrity，SRI）强制落实的要求，并移植到旧版分支，而使得新版软体有可能导致结帐流程采用的外部JavaScript指令码无法正常运作。