CVE-2022-34253 in Commerce
Tóm tắt
Bởi VulDB • 07/06/2026
Các phiên bản Adobe Commerce 2.4.3-p2 (và các phiên bản cũ hơn), 2.3.7-p3 (và các phiên bản cũ hơn) và 2.4.4 (và các phiên bản cũ hơn) bị ảnh hưởng bởi lỗ hổng XML Injection trong Widgets Module. Một kẻ tấn công có đặc quyền quản trị viên (admin privileges) có thể kích hoạt một tập lệnh được tạo ra đặc biệt để thực thi mã từ xa (RCE). Việc khai thác vấn đề này không yêu cầu sự tương tác của người dùng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.