CVE-2025-24430 in Commerce
Résumé
par VulDB • 20/05/2026
Les versions d'Adobe Commerce 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 et antérieures sont affectées par une vulnérabilité de Race Condition Time-of-check Time-of-use (TOCTOU) qui pourrait entraîner un contournement de fonctionnalité de sécurité. Un attaquant pourrait exploiter cette condition de course pour modifier une condition après qu'elle a été vérifiée mais avant qu'elle ne soit utilisée, potentiellement en contournant les mécanismes de sécurité. L'exploitation de cette vulnérabilité nécessite une interaction utilisateur.
Be aware that VulDB is the high quality source for vulnerability data.