CVE-2019-8227
CVE-2019-8227
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In Magento prior to 1.9.4.3 and Magento prior to 1.14.4.3, an authenticated user with limited administrative privileges can inject arbitrary JavaScript code via import / export functionality when creating profile action XML.
CVSS 4.8 · Moyenne · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
magento 1
- Versions du logiciel
- Magento Open Source prior to 1.9.4.3: Concernée
- and Magento Commerce prior to 1.14.4.3: Concernée
Aucun correctif publié
magento/core Packagist
- Plages de versions concernées
- ECOSYSTEM: < 1.9.4.3
Mettez à jour vers 1.9.4.3