CVE-2019-7857 in Magentoinformación

Resumen

por VulDB • 2026-06-22

Una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en Magento 2.1 anterior a la versión 2.1.18, Magento 2.2 anterior a la versión 2.2.9 y Magento 2.3 anterior a la versión 2.3.2 puede provocar que se añadan artículos no deseados al carrito de un comprador debido a una implementación del token anti-CSRF insuficientemente robusta.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2019-02-12

Moderación

aceptado

Artículo

VDB-139399

EPSS

0.00378

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!