Magento Improper Authorization vulnerability

TRUNG BÌNH 4.3CVE-2025-27188 · GHSA-rr2g-rrjj-xw86 · Công bố 08/04/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-27188 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng magento/community-edition, commerce (adobe), commerce b2b (adobe).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.59%, cao hơn 48.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.4.5-p12, 2.4.6-p10, 2.4.7-p5, 2.4.8 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
magento/community-edition Packagist	`= 2.4.4= 2.4.5= 2.4.6= 2.4.7≥ 2.4.5-p1, < 2.4.5-p12≥ 2.4.6-p1, < 2.4.6-p10≥ 2.4.7-p1, < 2.4.7-p5≥ 2.4.8-beta1, < 2.4.8< 2.4.4-p13`	`2.4.5-p122.4.6-p102.4.7-p52.4.82.4.4-p13`
commerce adobe	`= 2.4.4= 2.4.5= 2.4.6= 2.4.7= 2.4.8< 2.4.4`	`2.4.4`
commerce b2b adobe	`= 1.3.3= 1.3.4= 1.3.5= 1.4.2= 1.5.0= 1.5.1< 1.3.3`	`1.3.3`
magento adobe	`= 2.4.4= 2.4.5= 2.4.6= 2.4.7= 2.4.8< 2.4.4`	`2.4.4`

Mô tả

Magento versions 2.4.7-p4, 2.4.6-p9, 2.4.5-p11, 2.4.4-p12, 2.4.8-beta2 and earlier are affected by an Improper Authorization vulnerability that could result in Privilege escalation. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized access. Exploitation of this issue does not require user interaction.

Mô tả của NVD

Adobe Commerce versions 2.4.7-p4, 2.4.6-p9, 2.4.5-p11, 2.4.4-p12, 2.4.8-beta2 and earlier are affected by an Improper Authorization vulnerability that could result in Privilege escalation. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized access. Exploitation of this issue does not require user interaction.