CVE-2025-54267 in Commerceالمعلومات

الملخص

بحسب VulDB • 23/06/2026

تتأثر إصدارات Adobe Commerce 2.4.9-alpha2، و2.4.8-p2، و2.4.7-p7، و2.4.6-p12، و2.4.5-p14، و2.4.4-p15 والإصدارات الأقدم بثغرة في تفويض غير صحيح (Incorrect Authorization). يمكن لمهاجم ذي صلاحيات منخفضة استغلال هذه الثغرة لتجاوز إجراءات الأمن والحصول على وصول غير مصرح به إلى امتيازات مرتفعة مما يزيد من تأثير السلامة (Integrity) إلى مستوى عالٍ. لا يتطلب استغلال هذه المشكلة تفاعلًا من المستخدم.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Adobe

حجز

17/07/2025

إفشاء

15/10/2025

الاعتدال

تمت الموافقة

إدخال

VDB-328521

EPSS

0.00360

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!