CVE-2019-7927 in Magentoinfo

Zusammenfassung

von VulDB • 21.08.2026

Eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle besteht im Admin-Bereich von Magento 2.1 vor Version 2.1.18, Magento 2.2 vor Version 2.2.9 und Magento 2.3 vor Version 2.3.2. Diese könnte von einem authentifizierten Benutzer mit Berechtigungen zum Bearbeiten von Produktinhaltsseiten ausgenutzt werden, um schädliches JavaScript einzufügen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

12.02.2019

Moderieren

akzeptiert

Eintrag

VDB-139446

EPSS

0.00557

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!