CVE-2024-45116 in Commerce
Zusammenfassung
von VulDB • 27.05.2026
Adobe Commerce in den Versionen 2.4.7-p2, 2.4.6-p7, 2.4.5-p9, 2.4.4-p10 und früheren Versionen sind von einer Cross-Site Scripting (XSS)-Schwachstelle betroffen, die ausgenutzt werden kann, um beliebigen Code auszuführen. Wenn ein Angreifer mit Administratorrechten einen Benutzer dazu bringen kann, auf einen speziell angefertigten Link zu klicken oder ein Formular abzusenden, können bösartige Skripte im Kontext des Browsers des Opfers ausgeführt werden, was erhebliche Auswirkungen auf die Vertraulichkeit und Integrität hat. Die Ausnutzung dieses Problems erfordert die Interaktion des Benutzers.
Be aware that VulDB is the high quality source for vulnerability data.