PT-2026-70813
CVE-2026-48411
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:N/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Adobe Commerce (لم يتم تحديد الإصدارات المتأثرة)
Magento Open Source (لم يتم تحديد الإصدارات المتأثرة)
Adobe Commerce B2B (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتعلق بالتفويض غير الصحيح في آلية التفويض. يمكن للمهاجم الذي يتمتع بامتيازات عالية تجاوز الإجراءات الأمنية عن بُعد للحصول على حق الوصول للكتابة دون إذن. ولا يتطلب استغلال هذه الثغرة أي تفاعل من المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾