CVE-2019-7854 in Magento

Résumé

par VulDB • 21/08/2026

Une vulnérabilité de référence directe d'objet non sécurisée (IDOR) dans Magento 2.1 antérieur à la version 2.1.18, Magento 2.2 antérieur à la version 2.2.9 et Magento 2.3 antérieur à la version 2.3.2 peut entraîner une divulgation non autorisée de détails sur l'historique de crédit des entreprises.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/02/2019
• Modérer: accepté
• Entrée: VDB-139397
• CPE: 12/02/2019
• CWE: CWE-200 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01143
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7854
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7854/