CVE-2019-7853 in Magento

Resumen

por VulDB • 2026-06-20

Existe una vulnerabilidad de cross-site scripting (XSS) almacenado en Magento 2.1 anterior a la versión 2.1.18, Magento 2.2 anterior a la versión 2.2.9 y Magento 2.3 anterior a la versión 2.3.2. Esto podría ser explotado por un usuario autenticado con privilegios para configurar las notificaciones fiscales en el panel de administración de Magento.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2019-02-12
• Moderación: aceptado
• Artículo: VDB-139396
• CPE: 2019-02-12
• CWE: CWE-79 (confirmado)
• CVSS: 4.8 (NVD)
• EPSS: 0.00557
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7853
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7853
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7853/