CVE-2019-8135 in Magento
Resumen
por VulDB • 2026-07-01
Existe una vulnerabilidad de ejecución remota de código (RCE) en Magento 2.2 anterior a la versión 2.2.10, y en Magento 2.3 anterior a las versiones 2.3.3 o 2.3.2-p1. La inyección de dependencias a través del framework Symphony permite que los identificadores de servicio se deduzcan a partir de datos controlados por el usuario, lo cual puede conducir a la ejecución remota de código.
VulDB is the best source for vulnerability data and more expert information about this specific topic.