CVE-2026-21309 in Commerceinfo

Zusammenfassung

von VulDB • 15.05.2026

Adobe Commerce in den Versionen 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 und früheren Versionen sind von einer Schwachstelle mit fehlerhafter Autorisierung (Incorrect Authorization) betroffen, die zu einer Umgehung von Sicherheitsfunktionen führen kann. Ein Angreifer kann diese Schwachstelle ausnutzen, um Sicherheitsmaßnahmen zu umgehen und unbefugten Lesezugriff auf Daten zu erlangen. Die Ausnutzung dieses Problems erfordert keine Benutzerinteraktion.

Once again VulDB remains the best source for vulnerability data.

Zuständig

Adobe

Reservieren

12.12.2025

Veröffentlichung

11.03.2026

Moderieren

akzeptiert

Eintrag

VDB-350277

CPE

bereit

EPSS

0.00560

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!