CVE-2019-8144 in Magento

Sumário

de VulDB • 19/06/2026

Existe uma vulnerabilidade de execução remota de código (RCE) no Magento 2.3 anterior à versão 2.3.3 ou 2.3.2-p1. Um usuário não autenticado pode inserir um payload malicioso por meio dos métodos do modelo PageBuilder.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 12/02/2019
• Moderação: aceite
• Entrada: VDB-145042
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.02474
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8144
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8144
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8144/