Vulnerabilidad en Adobe Commerce (CVE-2025-24412)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
11/02/2025
Última modificación:
16/04/2025
Descripción
Las versiones 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 y anteriores de Adobe Commerce se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenado que un atacante con pocos privilegios podría aprovechar para inyectar secuencias de comandos maliciosas en campos de formulario vulnerables. Se puede ejecutar código JavaScript malicioso en el navegador de una víctima cuando esta accede a la página que contiene el campo vulnerable. Un atacante con éxito puede aprovechar esto para lograr la toma de control de la sesión, lo que aumenta el impacto en la confidencialidad y la integridad.
Impacto
Puntuación base 3.x
8.70
Gravedad 3.x
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:adobe:commerce:*:*:*:*:*:*:*:* | 2.4.4 (excluyendo) | |
cpe:2.3:a:adobe:commerce:2.4.4:-:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:commerce:2.4.4:p1:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:commerce:2.4.4:p10:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:commerce:2.4.4:p11:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:commerce:2.4.4:p2:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:commerce:2.4.4:p3:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:commerce:2.4.4:p4:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:commerce:2.4.4:p5:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:commerce:2.4.4:p6:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:commerce:2.4.4:p7:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:commerce:2.4.4:p8:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:commerce:2.4.4:p9:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:commerce:2.4.5:-:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:commerce:2.4.5:p1:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página