CVE:CVE-2023-38207
CNNVD:CNNVD-202308-783
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。
Adobe Commerce 2.4.6-p1及之前版本、2.4.5-p3及之前版本和 2.4.4-p4及之前版本存在安全漏洞，该漏洞源于容易受到 XML 注入的影响，攻击者利用该漏洞可以任意代码执行、权限升级和任意文件系统读取。
solution:Upgrade adobe commerce to a higher version than 2.4.4,2.4.4,2.4.4:p1,2.4.4:p2,2.4.4:p3,2.4.4:p4,2.4.5,2.4.5:p1,2.4.5:p2,2.4.5:p3,2.4.6,2.4.6:p1,and avoid the version (,2.4.4),2.4.4,2.4.4:p1,2.4.4:p2,2.4.4:p3,2.4.4:p4,2.4.5,2.4.5:p1,2.4.5:p2,2.4.5:p3,2.4.6,2.4.6:p1