CVE-2019-7927 in Magentoजानकारी

सारांश

द्वारा VulDB • 21/08/2026

Magento 2.1 (2.1.18 से पूर्व), Magento 2.2 (2.2.9 से पूर्व) और Magento 2.3 (2.3.2 से पूर्व) के एडमिन पैनल में एक स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष मौजूद है। इसका शोषण प्रोडक्ट कंटेंट पेजों को संपादित करने की अनुमतियों वाले एक प्रमाणीकृत उपयोगकर्ता द्वारा दुर्भावनापूर्ण जावास्क्रिप्ट इंजेक्ट करके किया जा सकता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

12/02/2019

प्रविष्टि

VDB-139446

EPSS

0.00557

गतिविधियाँ

बहुत कम

स्रोत

Do you know our Splunk app?

Download it now for free!