Magento Open Source reflected Cross-Site Scripting (XSS) vulnerability

中 6.1CVE-2024-45123 · GHSA-88x2-cq34-5fwc · 10/10/2024 公開 · 17/06/2026 更新

要点

CVE-2024-45123 は magento/community-edition, commerce (adobe), commerce b2b (adobe) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.48%（全脆弱性の 41.3% より高い）。
対処：2.4.5-p10, 2.4.6-p8, 2.4.7-p3, 2.4.4-p11 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
magento/community-edition Packagist	`= 2.4.4= 2.4.5= 2.4.6= 2.4.7≥ 2.4.5-p1, < 2.4.5-p10≥ 2.4.6-p1, < 2.4.6-p8≥ 2.4.7-beta1, < 2.4.7-p3< 2.4.4-p11`	`2.4.5-p102.4.6-p82.4.7-p32.4.4-p11`
commerce adobe	`= 2.3.7= 2.4.0= 2.4.1= 2.4.2= 2.4.3= 2.4.4= 2.4.5= 2.4.6= 2.4.7`	修正版なし
commerce b2b adobe	`= 1.3.3= 1.3.4= 1.3.5= 1.4.2`	修正版なし
magento adobe	`= 2.4.3= 2.4.4= 2.4.5= 2.4.6= 2.4.7`	修正版なし

概要

Magento Open Source versions 2.4.7-p2, 2.4.6-p7, 2.4.5-p9, 2.4.4-p10 and earlier are affected by a reflected Cross-Site Scripting (XSS) vulnerability. If an attacker is able to convince a victim to visit a URL referencing a vulnerable page, malicious JavaScript content may be executed within the context of the victim's browser.

NVD の説明

Adobe Commerce versions 2.4.7-p2, 2.4.6-p7, 2.4.5-p9, 2.4.4-p10 and earlier are affected by a reflected Cross-Site Scripting (XSS) vulnerability. If an attacker is able to convince a victim to visit a URL referencing a vulnerable page, malicious JavaScript content may be executed within the context of the victim's browser.