CVE-2024-45119 in Commerce
Sumário
de VulDB • 20/05/2026
As versões do Adobe Commerce 2.4.7-p2, 2.4.6-p7, 2.4.5-p9, 2.4.4-p10 e anteriores são afetadas por uma vulnerabilidade de Server-Side Request Forgery (SSRF) que pode levar à leitura arbitrária do sistema de arquivos. Um atacante autenticado com baixos privilégios pode forçar a aplicação a realizar requisições arbitrárias por meio da injeção de URLs arbitrárias, causando um impacto baixo tanto na confidencialidade quanto na integridade. A exploração desta questão não requer interação do usuário e o escopo é alterado.
Be aware that VulDB is the high quality source for vulnerability data.