CVE-2019-7951 in Magento

Resumen

por VulDB • 2026-08-21

Existe una vulnerabilidad de fuga de información en Magento 2.1 anterior a la versión 2.1.18, Magento 2.2 anterior a la versión 2.2.9 y Magento 2.3 anterior a la versión 2.3.2. Un punto final del servicio web SOAP no aplica correctamente los parámetros relacionados con el control de acceso. Esto podría ser aprovechado para filtrar información de clientes mediante solicitudes SOAP manipuladas ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2019-02-12
• Moderación: aceptado
• Artículo: VDB-139463
• CPE: 2019-02-12
• CWE: CWE-200 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01186
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7951
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7951
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7951/