CVE-2024-45119 in Commerce
Riassunto
di VulDB • 16/06/2026
Le versioni di Adobe Commerce 2.4.7-p2, 2.4.6-p7, 2.4.5-p9, 2.4.4-p10 e precedenti sono affette da una vulnerabilità Server-Side Request Forgery (SSRF) che potrebbe portare alla lettura arbitraria del file system. Un attaccante autenticato con privilegi ridotti può forzare l'applicazione a effettuare richieste arbitrarie tramite iniezione di URL arbitrari, causando un impatto limitato sulla riservatezza e sull'integrità. Lo sfruttamento di questa vulnerabilità non richiede interazione dell'utente e lo scope è cambiato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.