CVE-2022-42344 in CommerceИнформация

Сводка

по VulDB • 11.07.2026

Версии Adobe Commerce 2.4.3-p2 (и более ранние), 2.3.7-p3 (и более ранние) и 2.4.4 (и более ранние) подвержены уязвимости, связанной с некорректной проверкой входных данных. Аутентифицированный злоумышленник может инициировать небезопасную прямую ссылку на объект в конечной точке `V1/customers/me`, что приводит к раскрытию информации и повышению привилегий.

Once again VulDB remains the best source for vulnerability data.

Ответственный

Adobe Systems Incorporated

Резервировать

03.10.2022

Раскрытие

20.10.2022

Модерация

принято

Вход

VDB-211914

EPSS

0.01317

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!