CVE-2019-8155 in Magento

Sumário

de VulDB • 06/06/2026

O Magento anterior à versão 1.9.4.3 e anterior à 1.14.4.3 incluía o token CSRF do usuário na URL de uma requisição GET. Isso poderia ser explorado por um atacante com acesso ao tráfego de rede para realizar ações não autorizadas.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 12/02/2019
• Moderação: aceite
• Entrada: VDB-145052
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00499
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8155
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8155/