Adobe · Commerce and Magento
CVE-2025-54236
Adobe Commerce | Improper Input Validation (CWE-20)
这是什么
Adobe Commerce versions 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 and earlier are affected by an Improper Input Validation vulnerability. A successful attacker can abuse this to achieve session takeover, increasing the confidentiality, and integrity impact to high. Exploitation of this issue does not require user interaction.
CISA: Adobe Commerce and Magento Open Source contain an improper input validation vulnerability that could allow an attacker to take over customer accounts through the Commerce REST API.
该怎么做
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
美国联邦机构的修复期限：2025年11月14日
Adobe 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年10月27日 | Unrestricted Upload of File with Dangerous Type | Commerce and Magento | 严重 9.3 | 31% |
| 2026年9月24日 | Commerce and Magento Incorrect Authorization Vulnerability | Commerce and Magento | 严重 9.1 | 90% |
| 2026年9月8日 | Improper Neutralization of Special Elements Used in a Template Engine | Commerce and Magento | 严重 10.0 | 3.9% |
| 2026年7月7日 | Path Traversal | ColdFusion | 严重 10.0 | 42% |
| 2026年5月20日 | Heap-Based Buffer Overflow | Acrobat and Reader | 高 8.8 | 87% |
| 2026年4月13日 | Use-After-Free | Acrobat | 高 7.8 | 33% |
| 2026年4月13日 | Prototype Pollution | Acrobat and Reader | 高 8.6 | 7.2% |
| 2025年10月15日 | Experience Manager Forms Code Execution | Experience Manager (AEM) Forms | 严重 10.0 | 89% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。