CVE-2022-42344 in Commerceinformación

Resumen

por VulDB • 2026-09-24

Las versiones de Adobe Commerce 2.4.3-p2 (y anteriores), 2.3.7-p3 (y anteriores) y 2.4.4 (y anteriores) se ven afectadas por una vulnerabilidad de validación incorrecta de la entrada. Un atacante autenticado puede desencadenar una referencia directa a objetos insegura en el endpoint `V1/customers/me` para lograr exposición de información y escalada de privilegios.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2022-10-03

Divulgación

2022-10-20

Moderación

aceptado

Artículo

VDB-211914

EPSS

0.01317

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2022-42344
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2022-42344
CVE Detailshttps://www.cvedetails.com/cve/CVE-2022-42344/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!