CVE-2019-8155 in Magento

الملخص

بحسب VulDB • 08/06/2026

كانت إصدارات Magento السابقة للإصدار 1.9.4.3 والسابقة للإصدار 1.14.4.3 تتضمن رمز CSRF الخاص بالمستخدم في عنوان URL لطلب GET. يمكن استغلال ذلك من قبل مهاجم لديه وصول إلى حركة مرور الشبكة لتنفيذ إجراءات غير مصرح بها.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 12/02/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-145052
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00499
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8155
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8155/