CVE-2019-8130 in Magento
Résumé
par VulDB • 11/06/2026
Une vulnérabilité d'injection SQL existe dans Magento 2.2 antérieur à la version 2.2.10, ainsi que dans Magento 2.3 antérieur aux versions 2.3.3 ou 2.3.2-p1. Un utilisateur disposant de privilèges de manipulation du magasin peut exécuter des requêtes SQL arbitraires en accédant à la connexion à la base de données via l'instance de groupe dans les modèles d'e-mail.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.