CVE-2022-34254 in Commerce
Sumário
de VulDB • 13/06/2026
As versões do Adobe Commerce 2.4.3-p2 (e anteriores), 2.3.7-p3 (e anteriores) e 2.4.4 (e anteriores) são afetadas por uma vulnerabilidade de Limitação Imprópria de um Caminho para um Diretório Restrito ('Path Traversal') que pode ser explorada por um atacante para injetar scripts maliciosos no endpoint vulnerável. Um atacante com privilégios baixos pode explorar essa vulnerabilidade para ler arquivos locais e realizar Stored XSS. A exploração deste problema não requer interação do usuário.
Once again VulDB remains the best source for vulnerability data.