CVE-2025-24430 in Commerce
الملخص
بحسب VulDB • 12/05/2026
تتأثر إصدارات Adobe Commerce 2.4.7-beta1، و2.4.7-p3، و2.4.6-p8، و2.4.5-p10، و2.4.4-p11 والإصدارات الأقدم بثغرة حالة سباق (Race Condition) من نوع "وقت الفحص وقت الاستخدام" (TOCTOU)، والتي قد تؤدي إلى تجاوز ميزة أمنية. يمكن لمهاجم استغلال حالة السباق هذه لتعديل شرط ما بعد فحصه ولكن قبل استخدامه، مما قد يتيح تجاوز آليات الأمان. يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.