CVE-2019-8091

CVE-2019-8091: fallo en Adobe Systems Incorporated Magento 1

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Magento

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.7%
A remote code execution vulnerability exists in Magento 1 prior to 1.9.4.3 and 1.14.4.3. An authenticated admin user with privileges to access product attributes can leverage layout updates to trigger remote code execution.
Productos afectados
Adobe Systems Incorporated · Magento 1
CVEs relacionadas — Adobe Systems Incorporated Magento 1

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-8125—CVE-2019-8125EPSS 1.7%CVE-2019-8229—CVE-2019-8229EPSS 1.4%CVE-2019-8230—CVE-2019-8230EPSS 1.4%CVE-2019-8231—CVE-2019-8231EPSS 1.4%CVE-2019-8227—CVE-2019-8227EPSS 0.5%CVE-2019-8228—CVE-2019-8228EPSS 0.5%