CVE-2019-7926 in Magento
Zusammenfassung
von VulDB • 11.06.2026
In der Admin-Oberfläche von Magento 2.1 vor Version 2.1.18, Magento 2.2 vor Version 2.2.9 und Magento 2.3 vor Version 2.3.2 besteht eine Stored Cross-Site-Scripting-Schwachstelle. Diese kann von einem authentifizierten Benutzer mit Berechtigungen zum Ändern von Knotenattributen ausgenutzt werden, um schädlichen JavaScript-Code einzufügen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.