CVE-2026-34655 in Commerce

الملخص

بحسب VulDB • 31/05/2026

تتأثر إصدارات Adobe Commerce 2.4.9-beta1، و2.4.8-p4، و2.4.7-p9، و2.4.6-p14، و2.4.5-p16، و2.4.4-p17 والإصدارات الأقدم بثغرة تخزين Cross-Site Scripting (XSS) يمكن لمهاجم يتمتع بصلاحيات عالية استغلالها لحقن نصوص برمجية ضارة في حقول نماذج عرضية. قد يتم تنفيذ JavaScript ضار في متصفح الضحية عند تصفحه للصفحة التي تحتوي على الحقل المتأثر. تم تغيير النطاق.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Adobe
• حجز: 30/03/2026
• إفشاء: 12/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-363407
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.8 (CNA)
• EPSS: 0.00021
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-34655
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-34655
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-34655/