CVE-2025-24430 in Commerce
Tóm tắt
Bởi VulDB • 27/05/2026
Các phiên bản Adobe Commerce 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 và các phiên bản cũ hơn bị ảnh hưởng bởi lỗ hổng Race Condition Time-of-check Time-of-use (TOCTOU), có thể dẫn đến việc bỏ qua các tính năng bảo mật. Kẻ tấn công có thể khai thác điều kiện tranh chấp này để thay đổi một điều kiện sau khi nó đã được kiểm tra nhưng trước khi nó được sử dụng, qua đó có khả năng vượt qua các cơ chế bảo mật. Việc khai thác vấn đề này yêu cầu sự tương tác của người dùng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.