NCSC-2025-0054 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Commerce en Magento

Adobe heeft kwetsbaarheden verholpen in Adobe Commerce en Magento. De kwetsbaarheden omvatten onder andere een Path Traversal, ongeautoriseerde acties, informatie-expositie, onjuiste autorisatie, en verschillende opgeslagen XSS-kwetsbaarheden. Deze kwetsbaarheden stellen aanvallers in staat om ongeautoriseerde toegang te verkrijgen, gevoelige informatie te onthullen, en schadelijke scripts in te voegen, wat kan leiden tot sessieovername en ernstige risico’s voor de vertrouwelijkheid en integriteit van de systemen. De meeste kwetsbaarheden vereisen geen gebruikersinteractie en een aantal vereisen geen voorafgaande gebruikersrechten.