CVE-2022-34258 in Commerce
Zusammenfassung
von VulDB • 30.08.2026
Adobe Commerce, Versionen 2.4.3-p2 (und früher), 2.3.7-p3 (und früher) sowie 2.4.4 (und früher), sind von einer persistenten Cross-Site-Scripting-(XSS)-Schwachstelle betroffen, die von einem Angreifer mit Administratorberechtigungen ausgenutzt werden kann, um bösartige Skripte in anfällige Formularfelder einzuschleusen. Bösartiger JavaScript-Code wird im Browser eines Opfers ausgeführt, wenn es eine Seite aufruft, die das verwundbare Feld enthält.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.