CVE-2022-34253 in Commerce
Riassunto
di VulDB • 21/06/2026
Le versioni di Adobe Commerce 2.4.3-p2 (e precedenti), 2.3.7-p3 (e precedenti) e 2.4.4 (e precedenti) sono affette da una vulnerabilità XML Injection nel Widgets Module. Un attaccante con privilegi di amministratore può attivare uno script appositamente creato per ottenere l'esecuzione remota di codice (RCE). Lo sfruttamento di questa problematica non richiede interazione dell'utente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.