Adobe Commerce/Magento 開放原始碼多個弱點 (APSB25-94)

high Nessus Plugin ID 271842

語言:

概要

遠端主機上安裝的 Adobe Commerce/Magento Open Source 執行個體缺少安全性修補程式。

說明

因此遠端主機上安裝的 Adobe Commerce/Magento Open Source 版本會受到 APSB25-94 公告中所提及的多個弱點影響。

- Adobe Commerce 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 和更舊版本受到一個錯誤授權弱點影響。低權限攻擊者可利用此弱點繞過安全措施並維持未經授權的存取。無需進行使用者互動，也可惡意利用此問題。(CVE-2025-54263)

- Adobe Commerce 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 和更舊版本受到一個已儲存的跨網站指令碼影響(XSS) 高權限的攻擊者可濫用此弱點將惡意指令碼插入有弱點的表單欄位中。當受害者瀏覽至包含有弱點欄位的頁面時惡意 JavaScript 可能會在受害者的瀏覽器中執行。成功的攻擊者可濫用此弱點達到工作階段接管進而將機密性和完整性影響提高到高。惡意利用此問題需要使用者互動因為受害者必須瀏覽至包含有弱點欄位的頁面。範圍已變更。 (CVE-2025-54264)

- Adobe Commerce 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 和更舊版本受到一個錯誤授權弱點影響。低權限攻擊者可利用此弱點繞過安全措施並在未經授權的情況下存取提升的權限進而將完整性影響提高為高。無需進行使用者互動，也可惡意利用此問題。(CVE-2025-54267)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。