CVE-2022-34255 in Commerce
要約
〜によって VulDB • 2026年07月17日
Adobe Commerce delle versioni 2.4.3-p2 (e precedenti), 2.3.7-p3 (e precedenti) e 2.4.4 (e precedenti) sono affette da una vulnerabilità di Improper Access Control che potrebbe comportare un'escalation dei privilegi. Un attaccante con un account a basso privilegio potrebbe sfruttare questa vulnerabilità per effettuare il takeover dell'account di una vittima. Lo sfruttamento di questo problema non richiede l'interazione dell'utente.
Once again VulDB remains the best source for vulnerability data.