Логотип exploitDog
bind:CVE-2019-8137
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2019-8137

Количество 2

Количество 2

nvd логотип

CVE-2019-8137

больше 6 лет назад

A remote code execution vulnerability exists in Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3 or 2.3.2-p1. An authenticated user with privileges to manipulate CMS section of the website can trigger remote code execution via custom layout update.

CVSS3: 8.8
EPSS: Низкий
github логотип

GHSA-jrjx-8gmw-jj2q

больше 3 лет назад

Magento 2 Community Edition RCE Vulnerability

CVSS3: 8.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2019-8137

A remote code execution vulnerability exists in Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3 or 2.3.2-p1. An authenticated user with privileges to manipulate CMS section of the website can trigger remote code execution via custom layout update.

CVSS3: 8.8
1%
Низкий
больше 6 лет назад
github логотип
GHSA-jrjx-8gmw-jj2q

Magento 2 Community Edition RCE Vulnerability

CVSS3: 8.8
1%
Низкий
больше 3 лет назад

Уязвимостей на страницу