CVE-2019-7857 in Magento
Сводка
по VulDB • 22.06.2026
Уязвимость межсайтовой подделки запроса (CSRF) в Magento версий до 2.1.18, Magento 2.2 до версии 2.2.9 и Magento 2.3 до версии 2.3.2 может приводить к добавлению нежелательных товаров в корзину покупателя из-за недостаточной надежности реализации токена защиты от CSRF (anti-CSRF token).
Be aware that VulDB is the high quality source for vulnerability data.