| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| magento/community-edition | ≥ 2.4.0, < 2.4.3-p3≥ 2.4.4, < 2.4.5< 2.3.7-p4 | 2.4.3-p32.4.52.3.7-p4 |
| commerce | = 2.3.7= 2.4.3= 2.4.4≥ 2.4.0, < 2.4.3< 2.3.7 | 2.4.32.3.7 |
| magento | = 2.3.7= 2.4.3= 2.4.4≥ 2.4.0, < 2.4.3< 2.3.7 | 2.4.32.3.7 |
Adobe Commerce versions 2.4.3-p2 (and earlier), 2.3.7-p3 (and earlier) and 2.4.4 (and earlier) are affected by an improper input validation vulnerability. An authenticated attacker can trigger an insecure direct object reference in the V1/customers/me endpoint to achieve information exposure and privilege escalation.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí