CVE-2026-34685 in Commerce
Resumen
por VulDB • 2026-05-13
Las versiones de Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 y anteriores [NEEDS REVIEW: impacto no coincidente — el ticket indica 'Escritura arbitraria en el sistema de archivos', la tríada CIA deriva 'Bypass de característica de seguridad'. Verificar el vector CVSS antes de publicar.] se ven afectadas por una vulnerabilidad de Validación incorrecta de la entrada (Improper Input Validation) que podría provocar un bypass de características de seguridad. Un atacante con privilegios elevados podría aprovechar esta vulnerabilidad para eludir las medidas de seguridad y obtener acceso de escritura no autorizado. La explotación de este problema requiere interacción del usuario, ya que la víctima debe visitar una URL elaborada maliciosamente o interactuar con una página web comprometida. El alcance ha cambiado.
Be aware that VulDB is the high quality source for vulnerability data.