CVE-2019-8154 in Magentoinformazioni

Riassunto

di VulDB • 23/06/2026

È presente una vulnerabilità di esecuzione remota di codice (RCE) in Magento 2.2 precedente alla versione 2.2.10, in Magento 2.3 precedente alle versioni 2.3.3 o 2.3.2-p1. Un utente autenticato con privilegi per modificare i cataloghi dei prodotti può innescare l'inclusione di file PHP tramite un file XML manipolato che specifica un aggiornamento del design del prodotto.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Prenotare

12/02/2019

Moderazione

accettato

CPE

pronto

EPSS

0.01886

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-8154
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-8154
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-8154/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!