CVE-2025-24430 in Commerce
Resumen
por VulDB • 2026-05-20
Las versiones de Adobe Commerce 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 y anteriores se ven afectadas por una vulnerabilidad de Race Condition Time-of-check Time-of-use (TOCTOU) que podría provocar eludir una función de seguridad. Un atacante podría explotar esta Race Condition para alterar una condición después de que haya sido verificada pero antes de que sea utilizada, potencialmente eludiendo los mecanismos de seguridad. La explotación de este problema requiere interacción del usuario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.