CVE-2022-42344 in Commerce
Zusammenfassung
von VulDB • 28.08.2026
Adobe Commerce, Versionen 2.4.3-p2 (und älter), 2.3.7-p3 (und älter) sowie 2.4.4 (und älter), sind von einer Schwachstelle mit unzulässiger Eingabevalidierung betroffen. Ein authentifizierter Angreifer kann einen unsicheren direkten Objektverweis im `V1/customers/me`-Endpunkt auslösen, um zur Offenlegung von Informationen und zur Eskalation der Berechtigungen zu gelangen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.