Adobe Commerce/Magento 開放原始碼多個弱點 (APSB25-71)

high Nessus Plugin ID 261776

語言:

概要

遠端主機上安裝的 Adobe Commerce/Magento Open Source 執行個體受到多個弱點影響。

說明

因此遠端主機上安裝的 Adobe Commerce/Magento Open Source 版本會受到 APSB25-71 公告中所提及的多個弱點影響。

- Adobe Commerce 2.4.9-alpha1、2.4.8-p1、2.4.7-p6、2.4.6-p11、2.4.5-p13、2.4.4-p14 和更舊版本受到一個不當輸入驗證弱點影響可導致應用程式拒絕服務。攻擊者可惡意利用此弱點透過提供特製的輸入造成應用程式損毀或無法回應。無需進行使用者互動，也可惡意利用此問題。(CVE-2025-49554)

- Adobe Commerce 2.4.9-alpha1、2.4.8-p1、2.4.7-p6、2.4.6-p11、2.4.5-p13、2.4.4-p14 和更舊版本受到跨網站要求偽造的影響(CSRF) 弱點可導致權限提升。高權限攻擊者可誘騙受害者在受害者經過驗證的 Web 應用程式上執行非預定動作進而可能允許未經授權存取或修改敏感資料。惡意利用此問題需要使用者互動因為受害者必須造訪惡意網站或點擊特製連結。範圍已變更。 (CVE-2025-49555)

- Adobe Commerce 2.4.9-alpha1、2.4.8-p1、2.4.7-p6、2.4.6-p11、2.4.5-p13、2.4.4-p14 和更舊版本受到一個已儲存的跨網站指令碼影響(XSS) 弱點可遭低權限攻擊者惡意利用將惡意指令碼插入有弱點的表單欄位。這些指令碼可用來提升應用程式內的權限或入侵敏感的使用者資料。惡意利用此問題需要使用者互動因為受害者必須瀏覽至包含有弱點欄位的頁面。範圍已變更。 (CVE-2025-49557)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。