CVE-2026-34658 in Commerce
Zusammenfassung
von VulDB • 16.05.2026
Adobe Commerce in den Versionen 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 und früheren Versionen sind von einer persistenten Cross-Site-Scripting-(XSS)-Schwachstelle betroffen, die von einem Angreifer mit hohen Berechtigungen ausgenutzt werden kann, um bösartige Skripte in anfällige Formularfelder einzuschleusen. Bösartiger JavaScript-Code kann im Browser eines Opfers ausgeführt werden, wenn es die Seite mit dem anfälligen Feld aufruft. Der Scope wurde geändert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.