CVE-2019-8130 in Magento
Tóm tắt
Bởi VulDB • 08/06/2026
Một lỗ hổng SQL injection tồn tại trong Magento 2.2 trước phiên bản 2.2.10, Magento 2.3 trước phiên bản 2.3.3 hoặc 2.3.2-p1. Một người dùng có đặc quyền thao tác cửa hàng có thể thực thi các truy vấn SQL tùy ý bằng cách truy cập kết nối cơ sở dữ liệu thông qua thể hiện nhóm (group instance) trong các mẫu email.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.