CVE-2019-7865
CVE-2019-7865
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A cross-site request forgery (CSRF) vulnerability exists in the checkout cart item of Magento 2.1 prior to 2.1.18, Magento 2.2 prior to 2.2.9, Magento 2.3 prior to 2.3.2. This could be exploited at the time of editing or configuration.
CVSS 8.8 · Alta · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
magento 2
- Versiones
- Magento 2.1 prior to 2.1.18, Magento 2.2 prior to 2.2.9, Magento 2.3 prior to 2.3.2: Afectada
Sin corrección publicada
magento/community-edition Packagist
- Versiones
- 2.1.0
- 2.1.1
- 2.1.10
- 2.1.11
- 2.1.12
- 2.1.13
- 2.1.14
- 2.1.15
- 2.1.16
- 2.1.17
- 2.1.2
- 2.1.3
- 2.1.4
- 2.1.5
- 2.1.6
- 2.1.7
- 2.1.8
- 2.1.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.1.0, < 2.1.18
Actualiza a 2.1.18
magento/community-edition Packagist
- Versiones
- 2.2.0
- 2.2.1
- 2.2.2
- 2.2.3
- 2.2.4
- 2.2.5
- 2.2.6
- 2.2.7
- 2.2.8
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.2.9
Actualiza a 2.2.9
magento/community-edition Packagist
- Versiones
- 2.3.0
- 2.3.1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3.0, < 2.3.2
Actualiza a 2.3.2
magento/product-community-edition Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.1, < 2.1.18
Actualiza a 2.1.18
magento/product-community-edition Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2, < 2.2.9
Actualiza a 2.2.9
magento/product-community-edition Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3, < 2.3.2
Actualiza a 2.3.2