Magento Open Source Cross-Site Scripting (XSS) vulnerability

CAO 8.1CVE-2024-45116 · GHSA-873m-72g6-853g · Công bố 10/10/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-45116 là lỗ hổng mức CAO (CVSS 8.1) ảnh hưởng magento/community-edition, commerce (adobe), commerce b2b (adobe).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.94%, cao hơn 61.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.4.5-p10, 2.4.6-p8, 2.4.7-p3, 2.4.4-p11 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
magento/community-edition Packagist	`= 2.4.4= 2.4.5= 2.4.6= 2.4.7≥ 2.4.5-p1, < 2.4.5-p10≥ 2.4.6-p1, < 2.4.6-p8≥ 2.4.7-beta1, < 2.4.7-p3< 2.4.4-p11`	`2.4.5-p102.4.6-p82.4.7-p32.4.4-p11`
commerce adobe	`= 2.3.7= 2.4.0= 2.4.1= 2.4.2= 2.4.3= 2.4.4= 2.4.5= 2.4.6= 2.4.7`	Chưa có bản vá
commerce b2b adobe	`= 1.3.3= 1.3.4= 1.3.5= 1.4.2`	Chưa có bản vá
magento adobe	`= 2.4.3= 2.4.4= 2.4.5= 2.4.6= 2.4.7`	Chưa có bản vá

Mô tả

Magento Open Source versions 2.4.7-p2, 2.4.6-p7, 2.4.5-p9, 2.4.4-p10 and earlier are affected by a Cross-Site Scripting (XSS) vulnerability that could be exploited to execute arbitrary code. If an admin attacker can trick a user into clicking a specially crafted link or submitting a form, malicious scripts may be executed within the context of the victim's browser and have high impact on confidentiality and integrity. Exploitation of this issue requires user interaction.

Mô tả của NVD

Adobe Commerce versions 2.4.7-p2, 2.4.6-p7, 2.4.5-p9, 2.4.4-p10 and earlier are affected by a Cross-Site Scripting (XSS) vulnerability that could be exploited to execute arbitrary code. If an admin attacker can trick a user into clicking a specially crafted link or submitting a form, malicious scripts may be executed within the context of the victim's browser and have high impact on confidentiality and integrity. Exploitation of this issue requires user interaction.