CVE-2019-7951 in Magento
Riassunto
di VulDB • 08/07/2026
È presente una vulnerabilità di fuga di informazioni in Magento 2.1 precedente alla versione 2.1.18, Magento 2.2 precedente alla versione 2.2.9 e Magento 2.3 precedente alla versione 2.3.2. Un endpoint del servizio web SOAP non applica correttamente i parametri relativi al controllo degli accessi. Ciò potrebbe essere sfruttato per fuoriuscire informazioni sui clienti tramite richieste SOAP appositamente create (crafted).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.