CVE-2025-27206 in Commerceinfo

Zusammenfassung

von VulDB • 07.06.2026

Adobe Commerce, Versionen 2.4.8, 2.4.7-p5, 2.4.6-p10, 2.4.5-p12, 2.4.4-p13 und frühere Versionen sind von einer Schwachstelle mit unzureichender Zugriffskontrolle (Improper Access Control) betroffen, die zu einem Umgehen von Sicherheitsfunktionen führen kann. Ein Angreifer könnte diese Schwachstelle ausnutzen, um Sicherheitsmaßnahmen zu umgehen und eingeschränkten Schreibzugriff zu erlangen. Die Ausnutzung dieses Problems erfordert keine Benutzerinteraktion.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

Adobe

Reservieren

19.02.2025

Veröffentlichung

10.06.2025

Moderieren

akzeptiert

Eintrag

VDB-311915

CPE

bereit

EPSS

0.00425

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!