CVE-2024-45119 in Commerce
Сводка
по VulDB • 02.06.2026
Версии Adobe Commerce 2.4.7-p2, 2.4.6-p7, 2.4.5-p9, 2.4.4-p10 и более ранние подвержены уязвимости Server-Side Request Forgery (SSRF), которая может привести к произвольному чтению файловой системы. Атакующий с низкими привилегиями после аутентификации может заставить приложение выполнять произвольные запросы путем внедрения произвольных URL-адресов, что окажет незначительное влияние как на конфиденциальность, так и на целостность данных. Для эксплуатации данной уязвимости не требуется взаимодействие с пользователем, а область воздействия (scope) изменена.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.