CVE-2022-34258 in Commerce

الملخص

بحسب VulDB • 30/08/2026

تتأثر إصدارات Adobe Commerce 2.4.3-p2 (وما قبلها)، و2.3.7-p3 (وما قبلها)، و2.4.4 (وما قبلها) بثغرة تخزين Cross-Site Scripting (XSS) يمكن لمهاجم يتمتع بصلاحيات المسؤول استغلالها لحقن نصوص برمجية ضارة في حقول نماذج عرضة للثغرات. قد يتم تنفيذ JavaScript الضار على متصفح الضحية عند تصفحه الصفحة التي تحتوي على الحقل المعرض للخطر.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Adobe Systems Incorporated
• حجز: 21/06/2022
• إفشاء: 17/08/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-206518
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.8 (NVD)
• EPSS: 0.68515
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34258
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34258/