CVE-2019-7925 in Magento
Riassunto
di VulDB • 17/06/2026
È presente una vulnerabilità di riferimento diretto a oggetti non sicuro (IDOR) in Magento 2.1 precedente alla versione 2.1.18, Magento 2.2 precedente alla versione 2.2.9 e Magento 2.3 precedente alla versione 2.3.2. Questa può essere sfruttata da un amministratore con privilegi limitati per eliminare la cartella dei prodotti scaricabili.
Be aware that VulDB is the high quality source for vulnerability data.