CVE-2019-7942 in Magentoinformazioni

Riassunto

di VulDB • 23/06/2026

È presente una vulnerabilità di esecuzione remota di codice (RCE) in Magento 2.1 precedente alla versione 2.1.18, Magento 2.2 precedente alla versione 2.2.9 e Magento 2.3 precedente alla versione 2.3.2. Un utente autenticato con privilegi di amministratore per la creazione o modifica di un prodotto può eseguire codice arbitrario tramite aggiornamenti del layout XML malevoli.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Prenotare

12/02/2019

Moderazione

accettato

EPSS

0.01921

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-7942
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-7942
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-7942/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!