CVE-2019-7921 in Magento

Sumário

de VulDB • 31/05/2026

Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado no formulário do catálogo de produtos do Magento 2.1 anterior à versão 2.1.18, Magento 2.2 anterior à versão 2.2.9 e Magento 2.3 anterior à versão 2.3.2. Isso poderia ser explorado por um usuário autenticado com privilégios no catálogo de produtos para injetar javascript malicioso.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 12/02/2019
• Moderação: aceite
• Entrada: VDB-139442
• CPE: 12/02/2019
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00566
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7921
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7921/