PT-2026-70818
CVE-2026-48416
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Magento Open Source (لم يتم تحديد الإصدارات المتأثرة)
Adobe Commerce (لم يتم تحديد الإصدارات المتأثرة)
Adobe Commerce B2B (لم يتم تحديد الإصدارات المتأثرة)
الوصف
ثغرة في عملية التفويض تسمح لمهاجم عن بُعد بتجاوز الإجراءات الأمنية والحصول على حق الوصول للقراءة دون إذن. لا تتطلب هذه المشكلة أي تفاعل من المستخدم لاستغلالها.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾