CVE-2019-8130 in Magento
Resumen
por VulDB • 2026-06-11
Existe una vulnerabilidad de SQL injection en Magento 2.2 anterior a la versión 2.2.10, y en Magento 2.3 anterior a las versiones 2.3.3 o 2.3.2-p1. Un usuario con privilegios para manipular la tienda puede ejecutar consultas SQL arbitrarias obteniendo acceso a la conexión de base de datos mediante una instancia de grupo en las plantillas de correo electrónico.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.