CVE-2019-8121
CVE-2019-8121
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An insecure component vulnerability exists in Magento 2.1 prior to 2.1.19, Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3. Magento 2 codebase leveraged outdated versions of JS libraries (Bootstrap, jquery, Knockout) with known security vulnerabilities.
EPSS 1,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
magento 2
- Versiones
- Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3 or 2.3.2-p2: Afectada
Sin corrección publicada
magento/community-edition Packagist
- Versiones
- 2.2.0
- 2.2.1
- 2.2.2
- 2.2.3
- 2.2.4
- 2.2.5
- 2.2.6
- 2.2.7
- 2.2.8
- 2.2.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2, < 2.2.10
Actualiza a 2.2.10
magento/community-edition Packagist
- Versiones
- 2.3.0
- 2.3.1
- 2.3.2
- 2.3.2-p2
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3, < 2.3.3
Actualiza a 2.3.3
magento/product-community-edition Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2, < 2.2.10
Actualiza a 2.2.10
magento/product-community-edition Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3, < 2.3.2-p2
Actualiza a 2.3.2-p2