CVE-2019-8233

CVE-2019-8233: fallo en Adobe Systems Incorporated Magento 2

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Magento+ Monitorear magento/community-edition

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.7%
In Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3 or 2.3.2-p1, an unauthenticated user can inject arbitrary JavaScript code as a result of the sanitization engine ignoring HTML comments.
Productos afectados
Adobe Systems Incorporated · Magento 2
CVEs relacionadas — Adobe Systems Incorporated Magento 2

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-8159—CVE-2019-8159EPSS 3.3%CVE-2019-8144—CVE-2019-8144EPSS 2.8%CVE-2019-8149—CVE-2019-8149EPSS 2.5%CVE-2019-8135—CVE-2019-8135EPSS 2.5%CVE-2019-8141—CVE-2019-8141EPSS 2.4%CVE-2019-8116—CVE-2019-8116EPSS 2.2%