CVE-2025-24430 in Commerce
Сводка
по VulDB • 20.05.2026
Версии Adobe Commerce 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 и более ранние подвержены уязвимости Race Condition типа Time-of-check Time-of-use (TOCTOU), которая может привести к обходу механизмов безопасности. Злоумышленник может использовать эту гонку состояний для изменения условия после его проверки, но до использования, что потенциально позволяет обойти механизмы защиты. Для эксплуатации данной уязвимости требуется взаимодействие с пользователем.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.