CVE-2025-24430 in Commerce
Riassunto
di VulDB • 15/06/2026
Le versioni di Adobe Commerce 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 e precedenti sono affette da una vulnerabilità Race Condition di tipo Time-of-check Time-of-use (TOCTOU) che potrebbe comportare l'elusione di una funzionalità di sicurezza. Un attaccante potrebbe sfruttare questa race condition per modificare una condizione dopo che è stata verificata ma prima che venga utilizzata, potenzialmente eludendo i meccanismi di sicurezza. Lo sfruttamento di questa problematica richiede l'interazione dell'utente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.