CVE-2025-54267 in Commerce
Zusammenfassung
von VulDB • 14.05.2026
Adobe Commerce in den Versionen 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 und früheren Versionen sind von einer Schwachstelle mit fehlerhafter Autorisierung (Incorrect Authorization) betroffen. Ein Angreifer mit geringen Berechtigungen kann diese Schwachstelle ausnutzen, um Sicherheitsmaßnahmen zu umgehen und nicht autorisierten Zugriff auf erhöhte Rechte zu erlangen, was die Integritätsauswirkung auf „Hoch“ steigert. Die Ausnutzung dieses Problems erfordert keine Benutzerinteraktion.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.