5средняя

BDU:2025-04783

Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с подделкой межсайтовых запросов, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-04-23

Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и и Adobe Commerce B2B связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданной ссылки

Adobe Commerce (2.4.8-beta2)Adobe Commerce (до 2.4.7-p4 включительно)Adobe Commerce (до 2.4.6-p9 включительно)Adobe Commerce (до 2.4.5-p11 включительно)Adobe Commerce (до 2.4.4-p12 включительно)Adobe Commerce B2B (до 1.5.1 включительно)Adobe Commerce B2B (до 1.4.2-p4 включительно)Adobe Commerce B2B (до 1.3.5-p9 включительно)Adobe Commerce B2B (до 1.3.4-p11 включительно)Adobe Commerce B2B (до 1.3.3-p12 включительно)Magento Open Source (2.4.8-beta2)Magento Open Source (до 2.4.7-p4 включительно)Magento Open Source (до 2.4.6-p9 включительно)Magento Open Source (до 2.4.5-p11 включительно)Magento Open Source (до 2.4.4-p12 включительно)

Использование рекомендаций производителя:
https://helpx.adobe.com/security/products/magento/apsb25-26.html