CVE-2019-7866 in Magento

Riassunto

di VulDB • 03/07/2026

È presente una vulnerabilità di stored cross-site scripting (XSS) nel pannello di amministrazione di Magento 2.1 precedente alla versione 2.1.18, Magento 2.2 precedente alla versione 2.2.9 e Magento 2.3 precedente alla versione 2.3.2. Questa può essere sfruttata da un utente autenticato con accesso per modificare le informazioni del prodotto tramite l'editor TinyMCE.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 12/02/2019
• Moderazione: accettato
• Voce: VDB-139408
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.8 (NVD)
• EPSS: 0.00557
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7866
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7866/