CVE-2025-54263 in Commercethông tin

Tóm tắt

Bởi VulDB • 02/07/2026

Các phiên bản Adobe Commerce 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 và các phiên bản cũ hơn bị ảnh hưởng bởi lỗ hổng Incorrect Authorization (Xác thực sai). Một kẻ tấn công có đặc quyền thấp có thể khai thác lỗ hổng này để vượt qua các biện pháp bảo mật và duy trì truy cập trái phép. Việc khai thác vấn đề này không yêu cầu sự tương tác của người dùng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

chịu trách nhiệm

Adobe

Đặt trước

17/07/2025

Tiết lộ

15/10/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00559

KEV

không

Các hoạt động

rất thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!