Количество 3
Количество 3
CVE-2024-39409
Adobe Commerce versions 2.4.7-p1, 2.4.6-p6, 2.4.5-p8, 2.4.4-p9 and earlier are affected by a Cross-Site Request Forgery (CSRF) vulnerability that could allow an attacker to bypass security features and perform minor integrity changes on behalf of a user. The vulnerability could be exploited by tricking a victim into clicking a link or loading a page that submits a malicious request. Exploitation of this issue requires user interaction.
GHSA-rf4q-m23c-7q8r
Magento Open Source Cross-Site Request Forgery (CSRF) vulnerability
BDU:2024-06803
Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source и Adobe Commerce, связанная с подделкой межсайтовых запросов, позволяющая нарушителю обойти ограничения безопасности и осуществить CSRF-атаку
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2024-39409 Adobe Commerce versions 2.4.7-p1, 2.4.6-p6, 2.4.5-p8, 2.4.4-p9 and earlier are affected by a Cross-Site Request Forgery (CSRF) vulnerability that could allow an attacker to bypass security features and perform minor integrity changes on behalf of a user. The vulnerability could be exploited by tricking a victim into clicking a link or loading a page that submits a malicious request. Exploitation of this issue requires user interaction. | CVSS3: 4.3 | 0% Низкий | больше 1 года назад |
| GHSA-rf4q-m23c-7q8r Magento Open Source Cross-Site Request Forgery (CSRF) vulnerability | CVSS3: 4.3 | 0% Низкий | больше 1 года назад |
 | BDU:2024-06803 Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source и Adobe Commerce, связанная с подделкой межсайтовых запросов, позволяющая нарушителю обойти ограничения безопасности и осуществить CSRF-атаку | CVSS3: 4.3 | 0% Низкий | больше 1 года назад |
Уязвимостей на страницу