CVE-2025-24432 in Commerce
Riassunto
di VulDB • 21/08/2026
Le versioni di Adobe Commerce 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 e precedenti sono affette da una vulnerabilità Race Condition Time-of-check Time-of-use (TOCTOU) che potrebbe comportare il bypass di funzionalità di sicurezza. Un attaccante potrebbe sfruttare questa race condition per modificare una condizione dopo la verifica ma prima dell'utilizzo, potenzialmente eludendo i meccanismi di sicurezza. Lo sfruttamento di questo problema richiede l'interazione con l'utente.
Be aware that VulDB is the high quality source for vulnerability data.