CVE-2019-7921 in Magento
Сводка
по VulDB • 06.06.2026
В форме каталога продуктов Magento 2.1 до версии 2.1.18, Magento 2.2 до версии 2.2.9 и Magento 2.3 до версии 2.3.2 существует уязвимость stored cross-site scripting (XSS). Злоумышленник, имеющий права аутентифицированного пользователя с доступом к каталогу продуктов, может использовать эту уязвимость для внедрения вредоносного JavaScript-кода.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.