Skip to content
OpenAdvisories
High 1 exploited CVE NCSC-2025-0284 1 CVE

Kwetsbaarheid verholpen in Adobe Commerce en Magento

Published Sep 10, 2025 · Updated Sep 10, 2025 · nl

Vendor: Adobe Product: Commerce Product: Commerce B2B Product: Magento Open Source

Summary

Adobe heeft een kwetsbaarheid verholpen in Adobe Commerce en Magento.

Details

Interpretaties
De kwetsbaarheid bevindt zich in de wijze waarop invoer wordt gevalideerd in Adobe Commerce en Magento. Deze kwetsbaarheid stelt aanvallers in staat om sessieovername-aanvallen uit te voeren zonder enige interactie van de gebruiker, wat de vertrouwelijkheid en integriteit van gebruikerssessies kan compromitteren.

Oplossingen
Adobe heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

  • Critical 9.1
    CVE-2025-54236 Exploited Public exploit Scanner template EPSS 96%

    Adobe Commerce | Improper Input Validation (CWE-20)

    Adobe Commerce versions 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 and earlier are affected by an Improper Input Validation vulnerability. A successful attacker can abuse this to achieve session takeover, increasing the confidentiality,…

    Adobe Adobe Commerce magento/community-edition magento/project-community-edition Packagist
    KEV Oct 24, 2025

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://helpx.adobe.com/security/products/magento/apsb25-88.html