CVE-2022-34255 in Commerce

الملخص

بحسب VulDB • 30/08/2026

تتأثر إصدارات Adobe Commerce 2.4.3-p2 (وما قبلها)، و2.3.7-p3 (وما قبلها)، و2.4.4 (وما قبلها) بثغرة Improper Access Control قد تؤدي إلى Privilege escalation. يمكن لمهاجم يمتلك حسابًا منخفض الصلاحيات استغلال هذه الثغرة لإجراء account takeover لضحية ما. لا يتطلب استغلال هذه المشكلة تفاعل المستخدم.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Adobe Systems Incorporated
• حجز: 21/06/2022
• إفشاء: 17/08/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-206513
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.02244
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34255
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34255/