CVE-2019-7942 in Magento

요약

\~에 의해 VulDB • 2026. 06. 20.

Magento 2.1(2.1.18 이전 버전), Magento 2.2(2.2.9 이전 버전), Magento 2.3(2.3.2 이전 버전)에서 원격 코드 실행 취약점이 존재합니다. 제품 생성 또는 편집 권한이 있는 인증된 사용자는 악성 XML 레이아웃 업데이트를 통해 임의의 코드를 실행할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2019. 02. 12.
• 모더레이션: 수락
• 항목: VDB-139458
• CPE: 2019. 02. 12.
• CWE: CWE-94 (확인됨)
• CVSS: 7.2 (NVD)
• EPSS: 0.01921
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7942
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7942
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7942/