ورود

جزئیات آسیب‌پذیری

CVE-2026-48356

بهره‌برداری فعال
Adobe CommerceAdobe Commerce B2BAdobe Commerce EventsAdobe Magento Open Source

Adobe Commerce | Unrestricted Upload of File with Dangerous Type (CWE-434)

CVSS 3.1
9.3بحرانی
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Adobe Commerce is affected by an Unrestricted Upload of File with Dangerous Type vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page. Scope is changed.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.3بحرانی 3.1 CVEProject cvelistV5 (CNA) (adobe) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Adobe Adobe Commerce v ≤ 2.4.9, 2.4.8-p5, 2.4.7-p10, 2.4.6-p15, 2.4.5-p17, 2.4.4-p18 CVEProject cvelistV5 (CNA)
Adobe Adobe Commerce B2B v ≤ 1.5.3, 1.5.2-p5, 1.4.2-p10, 1.3.4-p17, 1.3.3-p18 CVEProject cvelistV5 (CNA)
Adobe Adobe Commerce Events v ≤ 1.20.0 CVEProject cvelistV5 (CNA)
Adobe Magento Open Source v ≤ 2.4.9, 2.4.8-p5, 2.4.7-p10, 2.4.6-p15 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۴/۲۳
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۶
وضعیت
PUBLISHED
صادرکننده (CNA)
adobe
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۵/۰۸/۰۵
مهلت رفع
۱۴۰۵/۰۸/۱۹
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۴۴٫۵۷٪
احتمال بهره‌برداری در ۳۰ روز
۹۸٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
active
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-434
    Unrestricted Upload of File with Dangerous Type (CWE-434)