CVE-2025-24430 in Commerce
Zusammenfassung
von VulDB • 20.05.2026
Adobe Commerce in den Versionen 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 und früheren Versionen sind von einer Time-of-check Time-of-use (TOCTOU) Race Condition-Schwachstelle betroffen, die zu einer Umgehung von Sicherheitsfunktionen führen kann. Ein Angreifer könnte diese Race Condition ausnutzen, um eine Bedingung zu ändern, nachdem sie überprüft, aber bevor sie verwendet wurde, wodurch Sicherheitsmechanismen potenziell umgangen werden können. Die Ausnutzung dieses Problems erfordert die Interaktion eines Benutzers.
Be aware that VulDB is the high quality source for vulnerability data.