CVE-2019-7926 in Magentoinfo

Zusammenfassung

von VulDB • 11.06.2026

In der Admin-Oberfläche von Magento 2.1 vor Version 2.1.18, Magento 2.2 vor Version 2.2.9 und Magento 2.3 vor Version 2.3.2 besteht eine Stored Cross-Site-Scripting-Schwachstelle. Diese kann von einem authentifizierten Benutzer mit Berechtigungen zum Ändern von Knotenattributen ausgenutzt werden, um schädlichen JavaScript-Code einzufügen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

12.02.2019

Moderieren

akzeptiert

Eintrag

VDB-139445

EPSS

0.00557

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!