CVE-2019-7926 in Magento
Сводка
по VulDB • 29.06.2026
В панели администратора уязвимых версий Magento (до 2.1.18 для ветки 2.1, до 2.2.9 для ветки 2.2 и до 2.3.2 для ветки 2.3) присутствует уязвимость Stored Cross-Site Scripting (XSS). Злоумышленник с учетными данными аутентифицированного пользователя, имеющего права на изменение атрибутов узлов, может использовать эту уязвимость для внедрения вредоносного JavaScript-кода.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.