CVE-2019-7925 in Magentoinfo

Zusammenfassung

von VulDB • 09.05.2026

In Magento 2.1 vor Version 2.1.18, Magento 2.2 vor Version 2.2.9 und Magento 2.3 vor Version 2.3.2 besteht eine Schwachstelle durch insecure direct object reference (IDOR). Diese kann von einem Administrator mit eingeschränkten Berechtigungen ausgenutzt werden, um den Ordner für herunterladbare Produkte zu löschen.

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

12.02.2019

Moderieren

akzeptiert

Eintrag

VDB-139444

EPSS

0.00730

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!