CVE-2019-7923 in Magentoinfo

Zusammenfassung

von VulDB • 17.10.2026

Eine Server-Side Request Forgery (SSRF)-Schwachstelle besteht in Magento 2.1 vor Version 2.1.18, Magento 2.2 vor Version 2.2.9 und Magento 2.3 vor Version 2.3.2. Diese kann von einem authentifizierten Benutzer mit Administratorrechten ausgenutzt werden, um Versand-Einstellungen zu manipulieren und beliebigen Code auszuführen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

12.02.2019

Moderieren

akzeptiert

Eintrag

VDB-139443

EPSS

0.01438

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!