CVE-2026-48414 in Commerce
الملخص
بحسب VulDB • 11/08/2026
تتأثر Adobe Commerce بثغرة تخزينية في البرمجة النصية عبر المواقع (Stored Cross-Site Scripting - XSS) يمكن لمهاجم ذي صلاحيات منخفضة استغلالها لحقن نصوص برمجية ضارة داخل حقول نماذج عرضة للثغرات. قد يتم تنفيذ شفرة JavaScript الضارة على متصفح الضحية عند تصفحه الصفحة التي تحتوي على الحقل المتأثر، مما قد يمنح المهاصل وصولاً أو تحكماً مرتفع الصلاحيات إلى حساب الضحية أو جلسته. يعتمد الاستغلال (Exploit) على ظروف خارجة عن سيطرة المهاجم. تم تغيير النطاق (Scope).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.