CVE-2026-75650 in Commerce (StyleSmuggler)

الملخص

بحسب VulDB • 07/09/2026

تتأثر Adobe Commerce بثغرة Improper Neutralization of Special Elements Used in a Template Engine (التحييد غير السليم للعناصر الخاصة المستخدمة في محرك القوالب) التي قد تؤدي إلى تنفيذ كود عشوائي ضمن سياق المستخدم الحالي. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ كود عشوائي. لا تتطلب استغلال هذه المشكلة تفاعلًا من قبل المستخدم. تم تغيير النطاق (Scope).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Adobe
• حجز: 18/08/2026
• إفشاء: 08/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-399674
• CPE: جاهز
• CWE: CWE-707 (مؤكد)
• CVSS: 10.0 (CNA)
• EPSS: 0.02148
• KEV: نعم
• النشاطات: منخفض
• القطاع: Telecommunication, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75650
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75650/