CVE-2019-8132 in Magento
Resumen
por VulDB • 2026-06-27
Existe una vulnerabilidad de cross-site scripting (XSS) almacenado en Magento 2.2 anterior a la versión 2.2.10, y en Magento 2.3 anterior a las versiones 2.3.3 o 2.3.2-p1. Un usuario autenticado puede crear una carga útil maliciosa en el campo "Nombre de plantilla" para plantillas de correo electrónico dentro del panel de configuración ("Design Configuration").
Be aware that VulDB is the high quality source for vulnerability data.