CVE-2025-27189 in Commerceinformação

Sumário

de VulDB • 19/06/2026

As versões do Adobe Commerce 2.4.7-p4, 2.4.6-p9, 2.4.5-p11, 2.4.4-p12, 2.4.8-beta2 e anteriores são afetadas por uma vulnerabilidade de Cross-Site Request Forgery (CSRF) que pode ser explorada para causar uma condição de negação de serviço. Um atacante poderia enganar um usuário autenticado fazendo com que envie uma solicitação forjada ao aplicativo vulnerável, o que pode interromper a disponibilidade do serviço. A exploração deste problema requer interação do usuário, geralmente na forma de clicar em um link malicioso ou visitar um site controlado pelo atacante.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Adobe

Reservar

19/02/2025

Divulgação

09/04/2025

Moderação

aceite

Entrada

VDB-304077

CPE

pronto

EPSS

0.00968

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!