CVE-2019-8145 in Magento

الملخص

بحسب VulDB • 14/06/2026

يوجد ثغرة تخزين عبر مواقع البرمجة (XSS) في Magento الإصدار 2.2 قبل الإصدار 2.2.10، وفي Magento الإصدار 2.3 قبل الإصدارات 2.3.3 أو 2.3.2-p1. يمكن لمستخدم مُصادق عليه حقن كود JavaScript تعسفي ضمن اسم مجموعة السمات عند سرد المنتجات.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 12/02/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-145073
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00556
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8145
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8145/