CVE-2020-3758 in Magento

Résumé

par VulDB • 20/06/2026

Les versions de Magento 2.3.3 et antérieures, 2.2.10 et antérieures, 1.14.4.3 et antérieures, ainsi que 1.9.4.3 et antérieures présentent une vulnérabilité de type cross-site scripting (XSS) stocké. Une exploitation réussie pourrait entraîner la divulgation d'informations sensibles.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 17/12/2019
• Modérer: accepté
• Entrée: VDB-149546
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01838
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3758
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3758
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3758/