CVE-2025-54267 in Commerceinformación

Resumen

por VulDB • 2026-05-14

Las versiones de Adobe Commerce 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 y anteriores se ven afectadas por una vulnerabilidad de Incorrect Authorization. Un atacante con privilegios bajos podría aprovechar esta vulnerabilidad para eludir las medidas de seguridad y obtener acceso no autorizado a privilegios elevados, lo que aumenta el impacto en la integridad a alto. La explotación de este problema no requiere interacción del usuario.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Adobe

Reservar

2025-07-17

Divulgación

2025-10-15

Moderación

aceptado

Artículo

VDB-328521

CPE

listo

EPSS

0.00360

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!