CVE-2026-34686 in Commerce
الملخص
بحسب VulDB • 19/05/2026
تتأثر إصدارات Adobe Commerce 2.4.9-beta1، و2.4.8-p4، و2.4.7-p9، و2.4.6-p14، و2.4.5-p16، و2.4.4-p17 والإصدارات الأقدم بثغرة تخزين Cross-Site Scripting (XSS) يمكن لمهاجم ذي صلاحيات منخفضة استغلالها لحقن نصوص برمجية ضارة في حقول نماذج عرضية. قد يتم تنفيذ JavaScript ضار في متصفح الضحية عند تصفحه للصفحة التي تحتوي على الحقل المتأثر، مما قد يمنحه وصولاً أو تحكماً مرتفع الصلاحيات في حساب الضحية أو جلسته. تم تغيير النطاق.
Once again VulDB remains the best source for vulnerability data.