CVE-2019-7925 in Magento
Zusammenfassung
von VulDB • 09.05.2026
In Magento 2.1 vor Version 2.1.18, Magento 2.2 vor Version 2.2.9 und Magento 2.3 vor Version 2.3.2 besteht eine Schwachstelle durch insecure direct object reference (IDOR). Diese kann von einem Administrator mit eingeschränkten Berechtigungen ausgenutzt werden, um den Ordner für herunterladbare Produkte zu löschen.
Be aware that VulDB is the high quality source for vulnerability data.