CVE-2019-7939
mediumPriorität · verfolgen · 24EPSS 0.010 · 64. PerzentilEUUSEPSS · bewertet 2026-10-28
A reflected cross-site scripting vulnerability exists on the customer cart checkout page of Magento 2.1 prior to 2.1.18, Magento 2.2 prior to 2.2.9, Magento 2.3 prior to 2.3.2. This could be exploited by sending a victim a crafted URL that results in malicious javascript execution in the victim's browser.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (7)
Betroffene Produkte und Versionsbereiche.
- n/a Magento 2≤ Magento 2.1 prior to 2.1.18, Magento 2.2 prior to 2.2.9, Magento 2.3 prior to 2.3.2enisa_euvdEU
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-r728-jwf5-f5r5Magento Reflected cross-site scripting on customer cart page2022-05-24ghsa · osvUS
A reflected cross-site scripting vulnerability exists on the customer cart checkout page of Magento 2.1 prior to 2.1.18, Magento 2.2 prior to 2.2.9, Magento 2.3 prior to 2.3.2. This could be exploited by sending a victim a crafted URL that results in malicious javascript execution in the victim's browser.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (4)
Externe Belege — Patches, Meldungen, Analysen.
- https://magento.com/security/patches/magento-2.3.2-2.2.9-and-2.1.18-security-update-23cnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2019-7939cnnvd
- https://magento.com/security/patches/magento-2.3.2-2.2.9-and-2.1.18-security-update-23enisa_euvd
- https://magento.com/security/patches/magento-2.3.2-2.2.9-and-2.1.18-security-update-23Vendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan