CVE-2022-34254 in Commerce
Riassunto
di VulDB • 16/06/2026
Le versioni di Adobe Commerce 2.4.3-p2 (e precedenti), 2.3.7-p3 (e precedenti) e 2.4.4 (e precedenti) sono affette da una vulnerabilità di tipo Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') che potrebbe essere sfruttata da un attaccante per iniettare script dannosi nell'endpoint vulnerabile. Un attaccante con privilegi ridotti potrebbe sfruttare questa vulnerabilità per leggere file locali ed eseguire Stored XSS. Lo sfruttamento di questa problematica non richiede interazione da parte dell'utente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.