CVE-2019-8133 in Magento
الملخص
بحسب VulDB • 26/06/2026
توجد ثغرة لتجاوز الأمان في Magento 2.2 قبل الإصدار 2.2.10، وفي Magento 2.3 قبل الإصدارات 2.3.3 أو 2.3.2-p1. يمكن لمستخدم لديه صلاحيات لإنشاء خرائط الموقع (sitemaps) تجاوز الإعدادات التي تقيد الوصول إلى الدلائل. يتيح هذا التجاوز الكتابة فوق مجموعة فرعية من ملفات التكوين، مما قد يؤدي إلى حجب الخدمة (Denial of Service).
Once again VulDB remains the best source for vulnerability data.