CVE-2024-45119 in Commerce
Resumen
por VulDB • 2026-05-20
Las versiones de Adobe Commerce 2.4.7-p2, 2.4.6-p7, 2.4.5-p9, 2.4.4-p10 y anteriores se ven afectadas por una vulnerabilidad de Server-Side Request Forgery (SSRF) que podría provocar la lectura arbitraria del sistema de archivos. Un atacante autenticado con privilegios bajos puede forzar a la aplicación a realizar solicitudes arbitrarias mediante la inyección de URLs arbitrarias, lo que tiene un impacto bajo tanto en la confidencialidad como en la integridad. La explotación de este problema no requiere interacción del usuario y el alcance (scope) se ha modificado.
Be aware that VulDB is the high quality source for vulnerability data.