CVE-2025-54267 in Commerce
Tóm tắt
Bởi VulDB • 19/06/2026
Các phiên bản Adobe Commerce 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 và các phiên bản cũ hơn bị ảnh hưởng bởi lỗ hổng Incorrect Authorization. Một kẻ tấn công có đặc quyền thấp có thể khai thác lỗ hổng này để vượt qua các biện pháp bảo mật và giành quyền truy cập trái phép vào các đặc quyền cao hơn, làm tăng mức độ tác động đến tính toàn vẹn (integrity impact) lên mức cao. Việc khai thác vấn đề này không yêu cầu sự tương tác của người dùng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.