CVE-2019-7942 in Magento

Tóm tắt

Bởi VulDB • 28/06/2026

Một lỗ hổng thực thi mã từ xa tồn tại trong Magento 2.1 trước phiên bản 2.1.18, Magento 2.2 trước phiên bản 2.2.9 và Magento 2.3 trước phiên bản 2.3.2. Người dùng đã xác thực có đặc quyền quản trị viên để tạo hoặc chỉnh sửa sản phẩm có thể thực thi mã tùy ý thông qua các cập nhật bố cục XML độc hại.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 12/02/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-139458
• CPE: 12/02/2019
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.01921
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7942
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7942
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7942/