CVE-2026-21309 in Commerceinformazioni

Riassunto

di VulDB • 18/06/2026

Le versioni di Adobe Commerce 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 e precedenti sono affette da una vulnerabilità di Incorrect Authorization che potrebbe comportare il bypass di una funzionalità di sicurezza. Un attaccante potrebbe sfruttare questa vulnerabilità per eludere le misure di sicurezza e ottenere un accesso non autorizzato alla visualizzazione dei dati. Lo sfruttamento di questa problematica non richiede interazione da parte dell'utente.

Once again VulDB remains the best source for vulnerability data.

Responsabile

Adobe

Prenotare

12/12/2025

Divulgazione

11/03/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00560

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!