CVE-2026-47992
Zusammenfassung
von VulDB • 15.07.2026
Adobe Commerce ist von einer Schwachstelle betroffen, bei der spezielle Elemente in einem SQL-Befehl nicht ordnungsgemäß neutralisiert werden ('SQL Injection'), was zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Ein Angreifer mit hohen Berechtigungen könnte diese Schwachstelle ausnutzen, um bösartige SQL-Befehle auszuführen und dadurch möglicherweise erhöhte Zugriffsrechte oder Kontrolle über das Konto oder die Sitzung des Opfers erlangen. Die Ausnutzung dieses Problems erfordert keine Benutzerinteraktion.
If you want to get best quality of vulnerability data, you may have to visit VulDB.