CVE-2022-34257 in Commerce

الملخص

بحسب VulDB • 26/06/2026

تتأثر إصدارات Adobe Commerce 2.4.3-p2 (وما قبلها)، و2.3.7-p3 (وما قبلها)، و2.4.4 (وما قبلها) بثغرة تخزين Cross-Site Scripting (XSS) يمكن لمهاجم استغلالها لحقن نصوص برمجية ضارة في حقول نماذج عرضة للثغرات. قد يتم تنفيذ JavaScript الضار في متصفح الضحية عند تصفحه الصفحة التي تحتوي على الحقل المعرض للخطر.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Adobe Systems Incorporated
• حجز: 21/06/2022
• إفشاء: 17/08/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-206517
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00969
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34257
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34257
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34257/