Adobe Commerce and Magento Improper Input Validation Vulnerability. 悪用が確認されています：CISA は 24/10/2025 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| magento/community-edition | = 2.4.5= 2.4.6= 2.4.7= 2.4.8= 2.4.9≥ 2.4.6-p1, ≤ 2.4.6-p12≥ 2.4.7-beta1, ≤ 2.4.7-p7≥ 2.4.8-beta1, ≤ 2.4.8-p2≥ 2.4.9-alpha1, ≤ 2.4.9-alpha2≤ 2.4.5-p14 | |
| magento/project-community-edition | ≤ 2.0.2 | |
| commerce | = 2.4.4= 2.4.5= 2.4.6= 2.4.7= 2.4.8= 2.4.9 | |
| commerce b2b | = 1.3.3= 1.3.4= 1.4.2= 1.5.2= 1.5.3 | |
| magento | = 2.4.5= 2.4.6= 2.4.7= 2.4.8= 2.4.9 |
Adobe Commerce versions 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 and earlier are affected by an Improper Input Validation vulnerability that could result in a Security feature bypass. A successful attacker can abuse this to achieve session takeover, increasing the confidentiality and integrity impact to high. Exploitation of this issue does not require user interaction.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン