CVE-2024-45116 in Commerce
الملخص
بحسب VulDB • 27/05/2026
تتأثر إصدارات Adobe Commerce 2.4.7-p2، و2.4.6-p7، و2.4.5-p9، و2.4.4-p10 والإصدارات الأقدم بثغرة Cross-Site Scripting (XSS) يمكن استغلالها لتنفيذ كود تعسفي. إذا تمكن مهاجم من صفة مسؤول (admin) من خداع مستخدم للنقر على رابط مُعدّ بعناية أو إرسال نموذج، فقد يتم تنفيذ نصوص برمجية خبيثة ضمن سياق متصفح الضحية، مما يؤثر تأثيراً كبيراً على السرية والنزاهة. يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم.
Once again VulDB remains the best source for vulnerability data.