CVE-2019-8132 in Magento
Résumé
par VulDB • 27/06/2026
Une vulnérabilité de type cross-site scripting (XSS) stocké existe dans Magento 2.2 antérieur à la version 2.2.10, ainsi que dans Magento 2.3 antérieur aux versions 2.3.3 ou 2.3.2-p1. Un utilisateur authentifié peut créer une charge utile malveillante dans le champ Nom du modèle pour les modèles d'e-mail sur le tableau de bord "Configuration du design".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.