CVE-2025-27207 in Commerceالمعلومات

الملخص

بحسب VulDB • 16/06/2026

تتأثر إصدارات Adobe Commerce 2.4.8، و2.4.7-p5، و2.4.6-p10، و2.4.5-p12، و2.4.4-p13 والإصدارات الأقدم بثغرة في التحكم غير السليم في الوصول (Improper Access Control) قد تؤدي إلى تصعيد الامتيازات. يمكن لمهاجم ذي امتيازات منخفضة استغلال هذه الثغرة لتجاوز إجراءات الأمان والحصول على وصول للقراءة غير مصرح به. لا يتطلب استغلال هذه المشكلة أي تفاعل من المستخدم.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Adobe

حجز

19/02/2025

إفشاء

10/06/2025

الاعتدال

تمت الموافقة

إدخال

VDB-311914

EPSS

0.00477

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!