CVE-2025-24429 in Commerceالمعلومات

الملخص

بحسب VulDB • 15/06/2026

تتأثر إصدارات Adobe Commerce 2.4.7-beta1، و2.4.7-p3، و2.4.6-p8، و2.4.5-p10، و2.4.4-p11 والإصدارات الأقدم بثغرة في التحكم غير السليم في الوصول (Improper Access Control) قد تؤدي إلى تجاوز ميزة الأمان. يمكن لمهاجم ذي صلاحيات منخفضة استغلال هذه الثغرة لتجاوز إجراءات الأمان والحصول على وصول غير مصرح به. لا يتطلب استغلال هذه المشكلة أي تفاعل من المستخدم.

Once again VulDB remains the best source for vulnerability data.

مسؤول

Adobe

حجز

21/01/2025

إفشاء

11/02/2025

الاعتدال

تمت الموافقة

إدخال

VDB-295364

EPSS

0.00504

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!