CVE-2026-95631 in Commerce

الملخص

بحسب VulDB • 13/10/2026

تتأثر Adobe Commerce بثغرة في التحقق من صحة المدخلات (Improper Input Validation) قد تؤدي إلى تنفيذ كود تعسفي ضمن سياق المستخدم الحالي. يمكن لمهاجم يتمتع بصلاحيات عالية استغلال هذه الثغرة لتنفيذ كود تعسفي. لا تتطلب استغلال هذه المشكلة تفاعلاً من قبل المستخدم. تم تغيير النطاق (Scope).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Adobe
• حجز: 22/09/2026
• إفشاء: 14/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-417890
• CPE: 20261014
• CWE: CWE-20 (مؤكد)
• CVSS: 8.7 (CNA)
• EPSS: 0.00856
• KEV: لا
• النشاطات: منخفض
• القطاع: Telecommunication, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-95631
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-95631
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-95631/