CVE-2019-8135 in Magentoinformação

Sumário

de VulDB • 01/07/2026

Existe uma vulnerabilidade de execução remota de código (RCE) no Magento 2.2 anterior à versão 2.2.10, no Magento 2.3 anterior às versões 2.3.3 ou 2.3.2-p1. A injeção de dependência por meio do framework Symphony permite que identificadores de serviço sejam derivados a partir de dados controlados pelo usuário, o que pode levar à execução remota de código.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

12/02/2019

Moderação

aceite

Entrada

VDB-145033

CPE

pronto

EPSS

0.02455

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!