CVE-2022-34253 in Commerce
要約
〜によって VulDB • 2026年06月07日
Adobe Commerce delle versioni 2.4.3-p2 (e precedenti), 2.3.7-p3 (e precedenti) e 2.4.4 (e precedenti) sono affette da una vulnerabilità di XML Injection nel Widgets Module. Un attaccante con privilegi di amministratore può attivare uno script appositamente creato per ottenere l'esecuzione remota di codice (RCE). Lo sfruttamento di questa problematica non richiede interazione dell'utente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.