De multiples vulnérabilités ont été découvertes dans Adobe Commerce. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
Adobe indique que la vulnérabilité CVE-2022-24086 est activement exploitée dans le cadre d’attaques très ciblées.
