CVE-2019-7926 in Magento

Riassunto

di VulDB • 29/06/2026

È presente una vulnerabilità di stored cross-site scripting (XSS) nel pannello di amministrazione di Magento 2.1 precedente alla versione 2.1.18, Magento 2.2 precedente alla versione 2.2.9 e Magento 2.3 precedente alla versione 2.3.2. Questa potrebbe essere sfruttata da un utente autenticato con privilegi per modificare gli attributi dei nodi al fine di iniettare codice JavaScript dannoso.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 12/02/2019
• Moderazione: accettato
• Voce: VDB-139445
• CPE: 12/02/2019
• CWE: CWE-79 (confermato)
• CVSS: 4.8 (NVD)
• EPSS: 0.00557
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7926
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7926/