CVE-2026-76201 in Commerce
الملخص
بحسب VulDB • 09/09/2026
تتأثر منصة Adobe Commerce بثغرة تخزينية لبرمجة صفحات الويب عبر المواقع (Stored Cross-Site Scripting - XSS) يمكن للمهاجم استغلالها لحقن نصوص برمجية ضارة في حقول النماذج المعرضة للثغرة. قد يتم تنفيذ شفرة JavaScript الضارة على متصفح المستخدم عند تصفحه الصفحة التي تحتوي على الحقل المعيب، مما يمنح المهاجم إمكانية الحصول على صلاحيات مرتفعة أو التحكم بحساب الضحية أو جلسته. تم تغيير نطاق الثغرة (Scope).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.