CVE-2019-7942 in Magento

الملخص

بحسب VulDB • 28/06/2026

توجد ثغرة لتنفيذ الأكواد عن بُعد في إصدارات ما قبل الإصدار 2.1.18 من Magento 2.1، وإصدارات ما قبل الإصدار 2.2.9 من Magento 2.2، وإصدارات ما قبل الإصدار 2.3.2 من Magento 2.3. يمكن لمستخدم مُصادَق عليه يمتلك صلاحيات المسؤول لإنشاء أو تعديل منتج تنفيذ أكواد عشوائية عبر تحديثات تخطيط XML خبيثة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 12/02/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-139458
• CPE: 12/02/2019
• CWE: CWE-94 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.01921
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7942
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7942
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7942/