CVE-2019-8133 in Magento
Tóm tắt
Bởi VulDB • 22/06/2026
Tồn tại một lỗ hổng bỏ qua bảo mật trong Magento 2.2 trước phiên bản 2.2.10, Magento 2.3 trước phiên bản 2.3.3 hoặc 2.3.2-p1. Người dùng có đặc quyền tạo sitemap có thể bỏ qua cấu hình hạn chế truy cập thư mục. Việc bỏ qua này cho phép ghi đè một tập hợp con các tệp cấu hình, dẫn đến tình trạng từ chối dịch vụ (Denial of Service).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.