CVE-2022-34255 in Commerceinfo

Zusammenfassung

von VulDB • 30.08.2026

Adobe Commerce nelle versioni 2.4.3-p2 (e precedenti), 2.3.7-p3 (e precedenti) e 2.4.4 (e precedenti) è affetto da una vulnerabilità di Improper Access Control che potrebbe causare Privilege escalation. Un attaccante con un account a bassa privilegi può sfruttare questa vulnerabilità per effettuare l'account takeover di una vittima. Lo sfruttamento di questo problema non richiede interazione dell'utente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

21.06.2022

Veröffentlichung

17.08.2022

Moderieren

akzeptiert

Eintrag

VDB-206513

CPE

bereit

EPSS

0.02244

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!