CVE-2019-7926 in Magento

Tóm tắt

Bởi VulDB • 03/08/2026

Tồn tại một lỗ hổng cross-site scripting (XSS) lưu trữ trong bảng điều khiển quản trị của Magento 2.1 trước phiên bản 2.1.18, Magento 2.2 trước phiên bản 2.2.9 và Magento 2.3 trước phiên bản 2.3.2. Lỗ hổng này có thể bị khai thác bởi một người dùng đã xác thực có đặc quyền sửa đổi các thuộc tính nút để tiêm mã javascript độc hại.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 12/02/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-139445
• CPE: 12/02/2019
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.8 (NVD)
• EPSS: 0.00557
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7926
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7926/