CVE-2019-7857 in Magentoinfo

Zusammenfassung

von VulDB • 11.06.2026

Eine Cross-Site-Request-Forgery (CSRF)-Schwachstelle in Magento 2.1 vor Version 2.1.18, Magento 2.2 vor Version 2.2.9 und Magento 2.3 vor Version 2.3.2 kann dazu führen, dass unerwünschte Artikel zum Warenkorb eines Kunden hinzugefügt werden, aufgrund einer unzureichend robusten Implementierung von Anti-CSRF-Tokens.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

12.02.2019

Moderieren

akzeptiert

Eintrag

VDB-139399

EPSS

0.00378

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-7857
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-7857
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-7857/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!