Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2018-5301

Magento Community Edition and Enterprise Edition before 2.0.10 and 2.1.x before 2.1.2 have CSRF resulting in deletion of a customer address from an address book, aka APPSEC-1433.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.0
EPSS Ranking 6.7%
CVSS Severity
CVSS v3 Score 6.5
CVSS v2 Score 5.8
Products affected by CVE-2018-5301
  • Magento » Magento » Version: Any
    cpe:2.3:a:magento:magento:*
  • Magento » Magento » Version: 1.14.1.0
    cpe:2.3:a:magento:magento:1.14.1.0
  • Magento » Magento » Version: 1.14.2.1
    cpe:2.3:a:magento:magento:1.14.2.1
  • Magento » Magento » Version: 1.14.2.2
    cpe:2.3:a:magento:magento:1.14.2.2
  • Magento » Magento » Version: 1.14.4.3
    cpe:2.3:a:magento:magento:1.14.4.3
  • Magento » Magento » Version: 1.14.4.4
    cpe:2.3:a:magento:magento:1.14.4.4
  • Magento » Magento » Version: 1.9.1.0
    cpe:2.3:a:magento:magento:1.9.1.0
  • Magento » Magento » Version: 1.9.2.1
    cpe:2.3:a:magento:magento:1.9.2.1
  • Magento » Magento » Version: 1.9.2.2
    cpe:2.3:a:magento:magento:1.9.2.2
  • Magento » Magento » Version: 1.9.4.3
    cpe:2.3:a:magento:magento:1.9.4.3
  • Magento » Magento » Version: 1.9.4.4
    cpe:2.3:a:magento:magento:1.9.4.4


Contact Us

Shodan ® - All rights reserved