CVE-2024-45127 in Commerce
Zusammenfassung
von VulDB • 22.06.2026
Adobe Commerce in den Versionen 2.4.7-p2, 2.4.6-p7, 2.4.5-p9, 2.4.4-p10 und früheren Versionen sind von einer persistenten Cross-Site Scripting (XSS)-Schwachstelle betroffen, die von einem Angreifer mit Administratorrechten ausgenutzt werden kann, um bösartige Skripte in anfällige Formularfelder einzuschleusen. Bösartiger JavaScript-Code wird im Browser eines Opfers ausgeführt, wenn es eine Seite aufruft, die das betroffene Feld enthält.
Be aware that VulDB is the high quality source for vulnerability data.