CVE-2026-48411
Adobe Commerce está afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a una omisión de la función de seguridad. Un atacante con privilegios elevados podría aprovechar esta vulnerabilidad para eludir las medidas de seguridad y obtener acceso de escritura no autorizado. La explotación de este problema no requiere interacción del usuario.
Puntuación CVSS6.5 / 10
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:HTipo de debilidad (CWE)CWE-863
Fabricantesadobe
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| adobe | commerce | 2.4.4 |
| adobe | magento | 2.4.6 |
| adobe | commerce b2b | 1.3.3 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.