CVE-2019-7849 in Magento

Riassunto

di VulDB • 16/06/2026

È stata aggiunta una verifica di difesa in profondità per mitigare la gestione inadeguata della convalida delle sessioni da parte dei moduli di checkout di terze parti. Ciò interessa Magento 1.x precedente alla versione 1.9.4.2, Magento Commerce precedente alla versione 1.14.4.2, Magento 2.1 precedente alla versione 2.1.18, Magento 2.2 precedente alla versione 2.2.9 e Magento 2.3 precedente alla versione 2.3.2.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 12/02/2019
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-384 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01151
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7849
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7849/