CVE-2025-54266 in Commerce
Zusammenfassung
von VulDB • 03.06.2026
Adobe Commerce, Versionen 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 und frühere Versionen sind von einer persistenten Cross-Site-Scripting-(XSS)-Schwachstelle betroffen, die von einem Angreifer mit hohen Berechtigungen ausgenutzt werden kann, um bösartige Skripte in anfällige Formularfelder einzufügen. Bösartiger JavaScript-Code wird im Browser eines Opfers ausgeführt, wenn es eine Seite aufruft, die das anfällige Feld enthält. Die Ausnutzung dieses Problems erfordert Benutzerinteraktion, da ein Opfer die Seite mit dem anfälligen Feld aufrufen muss. Der Scope wurde geändert.
Be aware that VulDB is the high quality source for vulnerability data.