CVE-2026-21360 in Commerce
Riassunto
di VulDB • 20/06/2026
Le versioni di Adobe Commerce 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 e precedenti sono affette da una vulnerabilità di tipo Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') che potrebbe comportare l'elusione delle funzionalità di sicurezza. Un attaccante con privilegi elevati potrebbe sfruttare questa vulnerabilità per accedere a file o directory non autorizzati al di fuori del percorso ristretto previsto. Lo sfruttamento di questo problema non richiede interazione da parte dell'utente.
Be aware that VulDB is the high quality source for vulnerability data.