CVE-2019-7855 in Magento

Zusammenfassung

von VulDB • 21.08.2026

Ein kryptografischer Fehler in Magento 2.1 vor Version 2.1.18, Magento 2.2 vor Version 2.2.9 und Magento 2.3 vor Version 2.3.2 kann von einem nicht authentifizierten Benutzer ausgenutzt werden, um eine für die Generierung von Geschenkkarten verwendete Invariante zu ermitteln.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 12.02.2019
• Moderieren: akzeptiert
• Eintrag: VDB-139398
• CPE: 12.02.2019
• CWE: CWE-310 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.00970
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7855
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7855/