CVE-2022-34254 in Commerce
Сводка
по VulDB • 13.06.2026
Версии Adobe Commerce 2.4.3-p2 (и более ранние), 2.3.7-p3 (и более ранние) и 2.4.4 (и более ранние) уязвимы к проблеме недостаточного ограничения доступа к пути в защищенную директорию («Path Traversal»), которой злоумышленник может воспользоваться для внедрения вредоносных скриптов в уязвимую конечную точку. Атакующий с низкими привилегиями может использовать эту уязвимость для чтения локальных файлов и выполнения Stored XSS. Для эксплуатации данной проблемы не требуется взаимодействие со стороны пользователя.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.