CVE-2019-8227

CVE-2019-8227: fallo en Adobe Systems Incorporated Magento 1

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Magento+ Monitorear magento/core

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.5%
In Magento prior to 1.9.4.3 and Magento prior to 1.14.4.3, an authenticated user with limited administrative privileges can inject arbitrary JavaScript code via import / export functionality when creating profile action XML.
Productos afectados
Adobe Systems Incorporated · Magento 1
CVEs relacionadas — Adobe Systems Incorporated Magento 1

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-8125—CVE-2019-8125EPSS 1.7%CVE-2019-8091—CVE-2019-8091EPSS 1.7%CVE-2019-8229—CVE-2019-8229EPSS 1.4%CVE-2019-8230—CVE-2019-8230EPSS 1.4%CVE-2019-8231—CVE-2019-8231EPSS 1.4%CVE-2019-8228—CVE-2019-8228EPSS 0.5%