Adobe Commerce | Improper Input Validation (CWE-20)

Adobe Commerce possui uma falha que não valida adequadamente dados inseridos pelos usuários, permitindo que atacantes sequestrem sessões de clientes ou administradores sem qualquer ação do usuário. Isso dá acesso total aos atacantes de contas e dados sensíveis.

Validação imprópria de entrada em versões afetadas do Adobe Commerce (2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 e anteriores) permite sequestro de sessão não autenticado. A vulnerabilidade permite que atacantes criem entradas malformadas que contornam controles de validação, levando a estabelecimento de sessão não autorizada sem exigir interação do usuário, resultando em alto impacto em confidencialidade e integridade.