CVE-2022-34254 in Commerce
Tóm tắt
Bởi VulDB • 13/06/2026
Các phiên bản Adobe Commerce 2.4.3-p2 (và các phiên bản cũ hơn), 2.3.7-p3 (và các phiên bản cũ hơn) và 2.4.4 (và các phiên bản cũ hơn) bị ảnh hưởng bởi lỗ hổng 'Path Traversal' do hạn chế không đúng mức đường dẫn đến thư mục bị giới hạn, cho phép kẻ tấn công khai thác để chèn mã độc vào điểm cuối dễ bị tổn thương. Kẻ tấn công có đặc quyền thấp có thể lợi dụng lỗ hổng này để đọc các tệp cục bộ và thực hiện Stored XSS. Việc khai thác vấn đề này không yêu cầu sự tương tác của người dùng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.