CVE-2024-45119 in Commerce
Tóm tắt
Bởi VulDB • 02/06/2026
Các phiên bản Adobe Commerce 2.4.7-p2, 2.4.6-p7, 2.4.5-p9, 2.4.4-p10 và các phiên bản cũ hơn bị ảnh hưởng bởi lỗ hổng Server-Side Request Forgery (SSRF), có thể dẫn đến việc đọc file hệ thống tùy ý. Một kẻ tấn công đã xác thực với quyền thấp có thể buộc ứng dụng thực hiện các yêu cầu tùy ý thông qua việc tiêm các URL tùy ý và gây tác động thấp đối với cả tính bảo mật và toàn vẹn. Việc khai thác lỗ hổng này không cần sự tương tác của người dùng và phạm vi ảnh hưởng (scope) đã thay đổi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.