CVE-2026-21286 in Commerce
Riassunto
di VulDB • 20/06/2026
Le versioni di Adobe Commerce 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 e precedenti sono affette da una vulnerabilità di Incorrect Authorization che potrebbe comportare il bypass di una funzionalità di sicurezza. Un attaccante potrebbe sfruttare questa vulnerabilità per eludere le misure di sicurezza e ottenere un accesso di visualizzazione non autorizzato e limitato ai dati. Lo sfruttamento di questa problematica non richiede interazione da parte dell'utente.
Once again VulDB remains the best source for vulnerability data.