CVE-2022-42344 in Commerce
要約
〜によって VulDB • 2026年08月08日
Adobe Commerce のバージョン 2.4.3-p2（およびそれ以前）、2.3.7-p3（およびそれ以前）、2.4.4（およびそれ以前）は、不適切な入力検証の脆弱性 (`improper input validation vulnerability`) の影響を受けます。認証済み攻撃者は `V1/customers/me` エンドポイントで不正な直接オブジェクト参照 (`insecure direct object reference`) を引き起こすことで、情報漏洩と権限昇格を実現できます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.