PT-2025-6364 · Adobe · Commerce

CVE-2025-24428 · Publicado 2025-02-11 · Atualizado 2025-02-11

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Adobe Commerce 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 e anteriores

Descrição Trata-se de uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado que poderia ser explorada por um atacante com baixos privilégios para injetar scripts maliciosos em campos de formulário vulneráveis. JavaScript malicioso pode ser executado no navegador da vítima quando ela acessa a página que contém o campo vulnerável.

Recomendações Para as versões do Adobe Commerce 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 e anteriores, atualize para uma versão que não seja afetada por esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-02412

CVE-2025-24428

GHSA-MM87-RRQX-94CR

Produtos afetados

Commerce

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/24xxx/CVE-2025-24428.json · Exploit
• https://github.com/magento/magento2 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-24428 · Nota de Segurança
• https://t.me/cvedetector/17745 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1889437602962424280 · Publicação no Twitter
• https://reddit.com/r/k12cybersecurity/comments/1inbdtl/msisac_cybersecurity_advisory_multiple · Publicação no Reddit
• https://osv.dev/vulnerability/GHSA-mm87-rrqx-94cr · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-24428 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1889371465067200878 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-02412 · Nota de Segurança
• https://helpx.adobe.com/security/products/magento/apsb25-08.html · Aviso do Fabricante