CVE-2024-45119 in Commerce
الملخص
بحسب VulDB • 10/05/2026
تتأثر إصدارات Adobe Commerce 2.4.7-p2، و2.4.6-p7، و2.4.5-p9، و2.4.4-p10 والإصدارات الأقدم بثغرة تزوير الطلبات من جانب الخادم (SSRF) التي قد تؤدي إلى قراءة عشوائية لنظام الملفات. يمكن لمهاجم موثق ذي صلاحيات منخفضة إجبار التطبيق على إرسال طلبات عشوائية عبر حقن عناوين URL عشوائية، مما يؤدي إلى تأثير منخفض على السرية والنزاهة. لا تتطلب استغلال هذه الثغرة تفاعلاً من المستخدم، وقد تم تغيير النطاق (Scope).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.