Adobe · Commerce and Magento
CVE-2025-54236
Adobe Commerce | Improper Input Validation (CWE-20)
چیست
Adobe Commerce versions 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 and earlier are affected by an Improper Input Validation vulnerability. A successful attacker can abuse this to achieve session takeover, increasing the confidentiality, and integrity impact to high. Exploitation of this issue does not require user interaction.
CISA: Adobe Commerce and Magento Open Source contain an improper input validation vulnerability that could allow an attacker to take over customer accounts through the Commerce REST API.
چه باید کرد
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
مهلت برای نهادهای فدرال آمریکا: ۱۴ نوامبر ۲۰۲۵
آسیب‌پذیری‌های دیگر Adobe که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۷ اکتبر ۲۰۲۶ | Unrestricted Upload of File with Dangerous Type | Commerce and Magento | بحرانی ۹٫۳ | ۳۱% |
| ۲۴ سپتامبر ۲۰۲۶ | Commerce and Magento Incorrect Authorization Vulnerability | Commerce and Magento | بحرانی ۹٫۱ | ۹۰% |
| ۸ سپتامبر ۲۰۲۶ | Improper Neutralization of Special Elements Used in a Template Engine | Commerce and Magento | بحرانی ۱۰٫۰ | ۳٫۹% |
| ۷ ژوئیه ۲۰۲۶ | Path Traversal | ColdFusion | بحرانی ۱۰٫۰ | ۴۲% |
| ۲۰ مه ۲۰۲۶ | Heap-Based Buffer Overflow | Acrobat and Reader | بالا ۸٫۸ | ۸۷% |
| ۱۳ آوریل ۲۰۲۶ | Use-After-Free | Acrobat | بالا ۷٫۸ | ۳۳% |
| ۱۳ آوریل ۲۰۲۶ | Prototype Pollution | Acrobat and Reader | بالا ۸٫۶ | ۷٫۲% |
| ۱۵ اکتبر ۲۰۲۵ | Experience Manager Forms Code Execution | Experience Manager (AEM) Forms | بحرانی ۱۰٫۰ | ۸۹% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.