CVE-2025-24427 in Commerceالمعلومات

الملخص

بحسب VulDB • 21/09/2026

تتأثر إصدارات Adobe Commerce 2.4.7-beta1، و2.4.7-p3، و2.4.6-p8، و2.4.5-p10، و2.4.4-p11 والإصدارات الأقدم بثغرة Improper Access Control (التحكم غير السليم في الوصول) التي قد تؤدي إلى تجاوز ميزة أمنية. يمكن لمهاجم ذي صلاحيات منخفضة استغلال هذه الثغرة لتجاوز إجراءات الأمن والحصول على وصول غير مصرح به. لا يتطلب استغلال هذه المشكلة تفاعلًا من المستخدم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Adobe

حجز

21/01/2025

إفشاء

11/02/2025

الاعتدال

تمت الموافقة

إدخال

VDB-295363

EPSS

0.00632

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!