CVE-2025-54265: commerce 2.4.4, 2.4.5, 2.4.6 (+2 more affected versions); +3 more affected products

Affected technology

commerce · 2.4.4
adobe

commerce · 2.4.4 · update p1
adobe

commerce · 2.4.4 · update p10
adobe

commerce · 2.4.4 · update p11
adobe

commerce · 2.4.4 · update p12
adobe

commerce · 2.4.4 · update p13
adobe

commerce · 2.4.4 · update p14
adobe

commerce · 2.4.4 · update p15
adobe

commerce · 2.4.4 · update p2
adobe

commerce · 2.4.4 · update p3
adobe

commerce · 2.4.4 · update p4
adobe

commerce · 2.4.4 · update p5
adobe

commerce · 2.4.4 · update p6
adobe

commerce · 2.4.4 · update p7
adobe

commerce · 2.4.4 · update p8
adobe

commerce · 2.4.4 · update p9
adobe

commerce · 2.4.5
adobe

commerce · 2.4.5 · update p1
adobe

commerce · 2.4.5 · update p10
adobe

commerce · 2.4.5 · update p11
adobe

commerce · 2.4.5 · update p12
adobe

commerce · 2.4.5 · update p13
adobe

commerce · 2.4.5 · update p14
adobe

commerce · 2.4.5 · update p2
adobe

commerce · 2.4.5 · update p3
adobe

commerce · 2.4.5 · update p4
adobe

commerce · 2.4.5 · update p5
adobe

commerce · 2.4.5 · update p6
adobe

commerce · 2.4.5 · update p7
adobe

commerce · 2.4.5 · update p8
adobe

commerce · 2.4.5 · update p9
adobe

commerce · 2.4.6
adobe

commerce · 2.4.6 · update p1
adobe

commerce · 2.4.6 · update p10
adobe

commerce · 2.4.6 · update p11
adobe

commerce · 2.4.6 · update p12
adobe

commerce · 2.4.6 · update p2
adobe

commerce · 2.4.6 · update p3
adobe

commerce · 2.4.6 · update p4
adobe

commerce · 2.4.6 · update p5
adobe

commerce · 2.4.6 · update p6
adobe

commerce · 2.4.6 · update p7
adobe

commerce · 2.4.6 · update p8
adobe

commerce · 2.4.6 · update p9
adobe

commerce · 2.4.7
adobe

commerce · 2.4.7 · update b1
adobe

commerce · 2.4.7 · update b2
adobe

commerce · 2.4.7 · update beta3
adobe

commerce · 2.4.7 · update p1
adobe

commerce · 2.4.7 · update p2
adobe

commerce · 2.4.7 · update p3
adobe

commerce · 2.4.7 · update p4
adobe

commerce · 2.4.7 · update p5
adobe

commerce · 2.4.7 · update p6
adobe

commerce · 2.4.7 · update p7
adobe

commerce · 2.4.8
adobe

commerce · 2.4.8 · update beta1
adobe

commerce · 2.4.8 · update beta2
adobe

commerce · 2.4.8 · update p1
adobe

commerce · 2.4.8 · update p2
adobe

commerce · 2.4.9 · update alpha1
adobe

commerce · 2.4.9 · update alpha2
adobe

commerce b2b · 1.3.3
adobe

commerce b2b · 1.3.3 · update p1
adobe

commerce b2b · 1.3.3 · update p10
adobe

commerce b2b · 1.3.3 · update p11
adobe

commerce b2b · 1.3.3 · update p12
adobe

commerce b2b · 1.3.3 · update p13
adobe

commerce b2b · 1.3.3 · update p14
adobe

commerce b2b · 1.3.3 · update p15
adobe

commerce b2b · 1.3.3 · update p2
adobe

commerce b2b · 1.3.3 · update p3
adobe

commerce b2b · 1.3.3 · update p4
adobe

commerce b2b · 1.3.3 · update p5
adobe

commerce b2b · 1.3.3 · update p6
adobe

commerce b2b · 1.3.3 · update p7
adobe

commerce b2b · 1.3.3 · update p8
adobe

commerce b2b · 1.3.3 · update p9
adobe

commerce b2b · 1.3.4
adobe

commerce b2b · 1.3.4 · update p1
adobe

commerce b2b · 1.3.4 · update p10
adobe

commerce b2b · 1.3.4 · update p11
adobe

commerce b2b · 1.3.4 · update p12
adobe

commerce b2b · 1.3.4 · update p13
adobe

commerce b2b · 1.3.4 · update p14
adobe

commerce b2b · 1.3.4 · update p2
adobe

commerce b2b · 1.3.4 · update p3
adobe

commerce b2b · 1.3.4 · update p4
adobe

commerce b2b · 1.3.4 · update p5
adobe

commerce b2b · 1.3.4 · update p6
adobe

commerce b2b · 1.3.4 · update p7
adobe

commerce b2b · 1.3.4 · update p8
adobe

commerce b2b · 1.3.4 · update p9
adobe

commerce b2b · 1.3.5
adobe

commerce b2b · 1.3.5 · update p1
adobe

commerce b2b · 1.3.5 · update p10
adobe

commerce b2b · 1.3.5 · update p11
adobe

commerce b2b · 1.3.5 · update p12
adobe

commerce b2b · 1.3.5 · update p2
adobe

commerce b2b · 1.3.5 · update p3
adobe

commerce b2b · 1.3.5 · update p4
adobe

commerce b2b · 1.3.5 · update p5
adobe

commerce b2b · 1.3.5 · update p6
adobe

commerce b2b · 1.3.5 · update p7
adobe

commerce b2b · 1.3.5 · update p8
adobe

commerce b2b · 1.3.5 · update p9
adobe

commerce b2b · 1.4.2
adobe

commerce b2b · 1.4.2 · update p1
adobe

commerce b2b · 1.4.2 · update p2
adobe

commerce b2b · 1.4.2 · update p3
adobe

commerce b2b · 1.4.2 · update p4
adobe

commerce b2b · 1.4.2 · update p5
adobe

commerce b2b · 1.4.2 · update p6
adobe

commerce b2b · 1.4.2 · update p7
adobe

commerce b2b · 1.5.2
adobe

commerce b2b · 1.5.2 · update p1
adobe

commerce b2b · 1.5.2 · update p2
adobe

commerce b2b · 1.5.3 · update alpha1
adobe

commerce b2b · 1.5.3 · update alpha2
adobe

magento · 2.4.6
adobe

magento · 2.4.6 · update p1
adobe

magento · 2.4.6 · update p10
adobe

magento · 2.4.6 · update p11
adobe

magento · 2.4.6 · update p12
adobe

magento · 2.4.6 · update p2
adobe

magento · 2.4.6 · update p3
adobe

magento · 2.4.6 · update p4
adobe

magento · 2.4.6 · update p5
adobe

magento · 2.4.6 · update p6
adobe

magento · 2.4.6 · update p7
adobe

magento · 2.4.6 · update p8
adobe

magento · 2.4.6 · update p9
adobe

magento · 2.4.7
adobe

magento · 2.4.7 · update b1
adobe

magento · 2.4.7 · update b2
adobe

magento · 2.4.7 · update beta3
adobe

magento · 2.4.7 · update p1
adobe

magento · 2.4.7 · update p2
adobe

magento · 2.4.7 · update p3
adobe

magento · 2.4.7 · update p4
adobe

magento · 2.4.7 · update p5
adobe

magento · 2.4.7 · update p6
adobe

magento · 2.4.7 · update p7
adobe

magento · 2.4.8
adobe

magento · 2.4.8 · update beta1
adobe

magento · 2.4.8 · update beta2
adobe

magento · 2.4.8 · update p1
adobe

magento · 2.4.8 · update p2
adobe

magento · 2.4.9 · update alpha1
adobe

magento · 2.4.9 · update alpha2
adobe

Adobe Commerce · 0 through 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15
Adobe

Description’s affected range: versions 2.4.9-alpha2

Component: Not specified by the source

Attack conditions (Vendor/CNA, CVSS 3.1): Network (remote) · No privileges required · No user interaction required

Attack conditions (NVD, CVSS 3.1): Network (remote) · No privileges required · No user interaction required

What an attacker can do

An attacker could leverage this vulnerability to bypass security measures and gain unauthorized read access. Vendor/CNA’s CVSS 3.1 assessment (base score 5.9/10) rates confidentiality impact as high; integrity and availability impact as none. NVD’s CVSS 3.1 assessment (base score 5.9/10) rates confidentiality impact as high; integrity and availability impact as none.