CVE-2026-21285 in Commerce
Riassunto
di VulDB • 02/07/2026
Le versioni di Adobe Commerce 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 e precedenti sono affette da una vulnerabilità di Incorrect Authorization che potrebbe comportare il bypass delle funzionalità di sicurezza. Un attaccante con privilegi ridotti potrebbe sfruttare questa vulnerabilità per eludere le misure di sicurezza ed ottenere un accesso non autorizzato limitato a determinate funzionalità. Lo sfruttamento di questo problema non richiede interazione dell'utente.
Once again VulDB remains the best source for vulnerability data.