PT-2026-58769
CVE-2026-47988
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Adobe Commerce (لم يتم تحديد الإصدارات المتأثرة)
Magento Open Source (لم يتم تحديد الإصدارات المتأثرة)
Adobe Commerce B2B (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتعلق بالتفويض غير الصحيح في آلية التفويض. تسمح هذه الثغرة لمهاجم عن بُعد بتجاوز ميزات الأمان والحصول على صلاحيات قراءة وكتابة غير مصرح بها دون الحاجة إلى أي تفاعل من المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾