CVE-2019-8235 in Magento

Résumé

par VulDB • 28/06/2026

Une vulnérabilité de référence directe d'objet non sécurisée (IDOR) existe dans Magento 2.3 antérieur à la version 2.3.1, 2.2 antérieur à la version 2.2.8 et 2.1 antérieur à la version 2.1.17. Un utilisateur authentifié pourrait être en mesure de consulter les détails d'expédition personnellement identifiables d'un autre utilisateur en raison d'une validation insuffisante des données contrôlées par l'utilisateur.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 12/02/2019
• Modérer: accepté
• Entrée: VDB-144447
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01881
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8235
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8235/