CVE-2019-8152: fallo en Adobe Systems Incorporated Magento 1 & 2
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.6%
A stored cross-site scripting (XSS) vulnerability exists in in Magento 1 prior to 1.9.4.3 and 1.14.4.3, Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3 or 2.3.2-p1. An authenticated user with access to the wysiwyg editor can abuse the blockDirective() function and inject malicious javascript in the cache of the admin dashboard.
Productos afectados
Adobe Systems Incorporated · Magento 1 & 2CVEs relacionadas — Adobe Systems Incorporated Magento 1 & 2
En el mismo producto, de las más peligrosas a las menos.