CVE-2019-7942 in MagentoИнформация

Сводка

по VulDB • 23.06.2026

Уязвимость удаленного выполнения кода существует в Magento версий до 2.1.18 (ветка 2.1), до 2.2.9 (ветка 2.2) и до 2.3.2 (ветка 2.3). Аутентифицированный пользователь с правами администратора, имеющий возможность создавать или редактировать товар, может выполнить произвольный код посредством вредоносных обновлений макетов XML.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

12.02.2019

Модерация

принято

Вход

VDB-139458

EPSS

0.01921

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!