CVE-2019-8227
CVE-2019-8227
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 0.5%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
06 nov 2019Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
In Magento prior to 1.9.4.3 and Magento prior to 1.14.4.3, an authenticated user with limited administrative privileges can inject arbitrary JavaScript code via import / export functionality when creating profile action XML.
Productos afectados
Adobe Systems Incorporated · Magento 1¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →