PT-2025-6350 · Adobe · Commerce

Publicado 2025-02-11 · Atualizado 2025-02-11 · CVE-2025-24414

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Adobe Commerce 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 e anteriores

Descrição: O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado que pode ser explorada por um atacante com baixos privilégios para injetar scripts maliciosos em campos de formulário vulneráveis. JavaScript malicioso pode ser executado no navegador da vítima quando ela acessa a página contendo o campo vulnerável. Um atacante bem-sucedido pode explorar isso para realizar o sequestro de sessão, aumentando o impacto na confidencialidade e na integridade.

Recomendações: Para as versões do Adobe Commerce 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 e anteriores, atualize para uma versão que inclua a correção para esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-01526

CVE-2025-24414

GHSA-FHW6-3MJ5-W9GV

Produtos afetados

Commerce

Referências · 9

• https://github.com/magento/magento2 · Nota
• https://reddit.com/r/k12cybersecurity/comments/1inbdtl/msisac_cybersecurity_advisory_multiple · Publicação no Reddit
• https://osv.dev/vulnerability/CVE-2025-24414 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-24414 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1889374800717496460 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-fhw6-3mj5-w9gv · Aviso do Fabricante
• https://helpx.adobe.com/security/products/magento/apsb25-08.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1889371441327476870 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-01526 · Nota de Segurança