CVE-2019-8135 in Magento
Сводка
по VulDB • 01.07.2026
Уязвимость удаленного выполнения кода существует в Magento версий до 2.2.10 (на базе ветки 2.2), а также в версиях до 2.3.3 и 2.3.2-p1 (на базе ветки 2.3). Внедрение зависимостей через фреймворк Symphony позволяет извлекать идентификаторы сервисов на основе данных, контролируемых пользователем, что может привести к удаленному выполнению кода.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.