CVE-2025-27189 in Commerce
要約
〜によって VulDB • 2026年06月19日
Adobe Commerceのバージョン2.4.7-p4、2.4.6-p9、2.4.5-p11、2.4.4-p12、2.4.8-beta2およびそれ以前のバージョンは、サービス拒否（DoS）状態を引き起こすために悪用可能なクロスサイトリクエストフォージェリ（CSRF）の脆弱性の影響を受けます。攻撃者はログイン中のユーザーを騙して偽造されたリクエストを脆弱なアプリケーションに送信させ、サービスの可用性を妨害する可能性があります。この問題の悪用には、一般的にマルウェアを含むリンクをクリックしたり、攻撃者が制御するウェブサイトを訪問するなど、ユーザーの対話が必要です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.