CVE-2019-8130 in Magentoinformazioni

Riassunto

di VulDB • 23/06/2026

È presente una vulnerabilità di SQL injection in Magento 2.2 precedente alla versione 2.2.10, in Magento 2.3 precedente alle versioni 2.3.3 o 2.3.2-p1. Un utente con privilegi di manipolazione dello store può eseguire query SQL arbitrarie ottenendo l'accesso alla connessione al database tramite un'istanza del gruppo nei modelli email.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Prenotare

12/02/2019

Moderazione

accettato

CPE

pronto

EPSS

0.01002

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-8130
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-8130
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-8130/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!