CVE-2022-34254 in Commerce
الملخص
بحسب VulDB • 13/06/2026
تتأثر إصدارات Adobe Commerce 2.4.3-p2 (وما قبلها)، و2.3.7-p3 (وما قبلها)، و2.4.4 (وما قبلها) بثغرة "القيود غير الملائمة على مسار الدليل المقيد" ('Path Traversal')، والتي يمكن لمهاجم استغلالها لحقن نصوص برمجية ضارة في نقطة النهاية المتأثرة. قد يستغل مهاجم ذو صلاحيات منخفضة هذه الثغرة لقراءة الملفات المحلية ولتنفيذ هجمات Stored XSS. لا يتطلب استغلال هذه المشكلة أي تفاعل من المستخدم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.