| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| commerce | = 2.4.4= 2.4.5= 2.4.6= 2.4.7= 2.4.8= 2.4.9< 2.4.4 | 2.4.4 |
| commerce b2b | = 1.3.3= 1.3.4= 1.4.2= 1.5.2= 1.5.3< 1.3.3 | 1.3.3 |
| magento | = 2.4.6= 2.4.7= 2.4.8= 2.4.9< 2.4.6 | 2.4.6 |
Adobe Commerce versions 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 and earlier are affected by an Improper Input Validation vulnerability that could result in a Security feature bypass. A high-privileged attacker could leverage this vulnerability to bypass security measures and gain unauthorized write access. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page. Scope is changed.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí