Adobe Commerce Cross-Site-Request-Forgery ermöglicht Rechteausweitung

Beschreibung

Adobe Commerce in den Versionen 2.4.9-alpha1, 2.4.8-p1, 2.4.7-p6, 2.4.6-p11, 2.4.5-p13, 2.4.4-p14 und aelter ist von einer Cross-Site-Request-Forgery-Schwachstelle betroffen, die zu einer Rechteausweitung führen kann. Ein hoch privilegierter Angreifer kann ein Opfer dazu bringen, unbeabsichtigte Aktionen in einer Anwendung auszuführen, in der es authentifiziert ist. Die Ausnutzung erfordert eine Benutzerinteraktion, etwa den Besuch einer boesartigen Website. CVSS-Basiswert: 8.1 (Hoch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Magento/Adobe Commerce

• Adobe Commerce – Template-Engine-Schwachstelle ermöglicht Codeausführung KEV CVE-2026-75650
• Adobe Commerce and Magento Incorrect Authorization Vulnerability KEV CVE-2026-71362
• Adobe ColdFusion: Path Traversal ermöglicht Codeausführung KEV CVE-2026-48282
• Adobe Acrobat und Reader – Heap-Based Buffer Overflow KEV CVE-2009-3459
• Adobe Acrobat Use-After-Free KEV CVE-2020-9715
• Adobe Acrobat und Reader – Prototype Pollution Vulnerability KEV CVE-2026-34621