Magento Business Logic Error vulnerability

TRUNG BÌNH 5.3CVE-2025-24425 · GHSA-6ff8-jrfg-43hh · Công bố 11/02/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-24425 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng magento/community-edition, magento/project-community-edition, commerce (adobe).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.63%, cao hơn 50.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.4.5-p11, 2.4.6-p9, 2.4.7-p4, 2.4.4-p12 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
magento/community-edition Packagist	`= 2.4.4= 2.4.5= 2.4.6= 2.4.7= 2.4.8-beta1≥ 2.4.5-p1, < 2.4.5-p11≥ 2.4.6-p1, < 2.4.6-p9≥ 2.4.7-beta1, < 2.4.7-p4< 2.4.4-p12`	`2.4.5-p112.4.6-p92.4.7-p42.4.4-p12`
magento/project-community-edition Packagist	`≤ 2.0.2`	Chưa có bản vá
commerce adobe	`= 2.4.4= 2.4.5= 2.4.6= 2.4.7= 2.4.8< 2.4.4`	`2.4.4`
commerce b2b adobe	`= 1.3.3= 1.3.4= 1.3.5= 1.4.2= 1.5.0< 1.3.3`	`1.3.3`
magento adobe	`= 2.4.4= 2.4.5= 2.4.6= 2.4.7= 2.4.8< 2.4.4`	`2.4.4`

Mô tả

Adobe Commerce versions 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 and earlier are affected by a Business Logic Error vulnerability that could result in a security feature bypass. An attacker could exploit this vulnerability to circumvent intended security mechanisms by manipulating the logic of the application's operations causing limited data modification. Exploitation of this issue does not require user interaction.

Mô tả của NVD

Adobe Commerce versions 2.4.8-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 and earlier are affected by a Business Logic Error vulnerability that could result in a security feature bypass. An attacker could exploit this vulnerability to circumvent intended security mechanisms by manipulating the logic of the application's operations causing limited data modification. Exploitation of this issue does not require user interaction.