CVE-2019-8146 in Magento

सारांश

द्वारा VulDB • 14/08/2026

Magento 2.2 (2.2.10 से पूर्व), Magento 2.3 (2.3.3 या 2.3.2-p1 से पूर्व) में एक stored cross-site scripting (XSS) दोष मौजूद है। प्रमाणीकृत उपयोगकर्ता स्टोर के लिए नया ग्राहक विशेषता जोड़ते समय मनमाना JavaScript कोड इंजेक्ट कर सकता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 12/02/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-145043
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 5.4 (NVD)
• EPSS: 0.00556
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8146
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8146
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8146/