Adobe Commerce/Magento 开源项目多个漏洞 (APSB25-94)

high Nessus 插件 ID 271842

语言：

简介

远程主机上安装的 Adobe Commerce/Magento Open Source 实例缺少安全修补程序。

描述

远程主机上安装的 Adobe Commerce/Magento Open Source 版本因此受到公告 APSB25-94 中提及的多个漏洞的影响。

- Adobe Commerce 版本 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 及更早版本受到错误授权漏洞的影响。低权限的攻击者可利用此漏洞绕过安全措施并保持未经授权的访问。若要利用此问题，并不需要用户交互。(CVE-2025-54263)

- Adobe Commerce 版本 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 及更早版本受到存储的跨站脚本的影响(XSS) 跨站脚本 (XSS) 漏洞可被高权限攻击者滥用于将恶意脚本注入易受攻击的表单字段中。当受害者浏览包含易受攻击字段的页面时可能会在受害者的浏览器中执行恶意 JavaScript。成功的攻击者可滥用此缺陷实现会话接管、将机密性和完整性影响提升至高。利用此问题需要用户交互即受害者必须浏览到包含易受攻击字段的页面。范围已更改。 (CVE-2025-54264)

- Adobe Commerce 版本 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 及更早版本受到错误授权漏洞的影响。低特权的攻击者可利用此漏洞绕过安全措施并获得对提升权限的未经授权的访问权限从而将完整性影响提高到高。若要利用此问题，并不需要用户交互。(CVE-2025-54267)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。