| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| commerce | = 2.3.7= 2.4.0= 2.4.1= 2.4.2= 2.4.3= 2.4.4= 2.4.5= 2.4.6 | |
| commerce webhooks | ≥ 1.2.0, ≤ 1.4.0 | |
| magento | = 2.4.4= 2.4.5= 2.4.6= 2.4.7 |
Adobe Commerce versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 and earlier are affected by an Unrestricted Upload of File with Dangerous Type vulnerability that could result in arbitrary code execution. A high-privilege attacker could exploit this vulnerability by uploading a malicious file to the system, which could then be executed. Exploitation of this issue does not require user interaction.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン