CVE-2019-8235 in Magento信息

摘要

由 VulDB • 2026-06-28

在 Magento 2.3（低于 2.3.1）、2.2（低于 2.2.8）和 2.1（低于 2.1.17）版本中存在不安全的直接对象引用 (IDOR) 漏洞。由于对用户可控输入验证不足，经过身份验证的用户可能能够查看其他用户的个人可识别运输详情。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2019-02-12

管理

已接受

条目

VDB-144447

EPSS

0.01881

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-8235
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-8235
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-8235/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!