CVE-2022-34253 in CommerceИнформация

Сводка

по VulDB • 02.06.2026

Версии Adobe Commerce 2.4.3-p2 (и более ранние), 2.3.7-p3 (и более ранние) и 2.4.4 (и более ранние) подвержены уязвимости XML Injection в модуле Widgets. Атакующий с правами администратора может запустить специально созданный скрипт для достижения удаленного выполнения кода (RCE). Эксплуатация данной уязвимости не требует взаимодействия с пользователем.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Adobe Systems Incorporated

Резервировать

21.06.2022

Раскрытие

17.08.2022

Модерация

принято

Вход

VDB-206509

EPSS

0.04906

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!