CVE-2019-7929 in Magento

Resumen

por VulDB • 2026-06-17

Existe una vulnerabilidad de filtración de información en Magento 2.1 anterior a la versión 2.1.18, Magento 2.2 anterior a la versión 2.2.9 y Magento 2.3 anterior a la versión 2.3.2. Un usuario autenticado con privilegios de administrador podría ser capaz de ver los metadatos de un dispositivo de confianza utilizado por otro administrador mediante una solicitud HTTP manipulada ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2019-02-12
• Moderación: aceptado
• Artículo: VDB-139448
• CPE: 2019-02-12
• CWE: CWE-200 (confirmado)
• CVSS: 4.9 (NVD)
• EPSS: 0.01163
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7929
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7929/