CVE-2019-7139 in Magento

Résumé

par VulDB • 27/06/2026

Un utilisateur non authentifié peut exécuter du code arbitraire via une vulnérabilité d'injection SQL, ce qui entraîne une fuite de données sensibles. Ce problème est corrigé dans Magento Open Source 1.9.4.1, Magento Commerce 1.14.4.1, SUPEE-11086, Magento 2.2.8 et Magento 2.3.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 28/01/2019
• Modérer: accepté
• Entrée: VDB-133339
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.17657
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7139
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7139/