CVE-2024-45131 in Commerce

الملخص

بحسب VulDB • 17/08/2026

تُصاب إصدارات Adobe Commerce 2.4.7-p2، و2.4.6-p7، و2.4.5-p9، و2.4.4-p10 والإصدارات الأقدم بثغرة سوء تفويض الوصول (Improper Authorization) التي قد تؤدي إلى تجاوز ميزات الأمان. يمكن لمهاجم ذي صلاحيات منخفضة استغلال هذه الثغرة لتجاوز إجراءات الأمن ولإحداث تأثير منخفض على السرية والنزاهة. لا يتطلب استغلال هذه المشكلة تفاعلًا من المستخدم.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Adobe
• حجز: 22/08/2024
• إفشاء: 10/10/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-279987
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00452
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45131
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45131/