CVE-2026-75650 in Commerceinfo

Zusammenfassung

von VulDB • 07.09.2026

Adobe Commerce ist von einer Schwachstelle der Art „Unzulässige Neutralisierung spezieller Elemente, die in einer Template-Engine verwendet werden“ betroffen, die zu beliebiger Codeausführung im Kontext des aktuellen Benutzers führen kann. Ein Angreifer könnte diese Schwachstelle ausnutzen, um beliebigen Code auszuführen. Für die Ausnutzung dieses Problems ist keine Benutzerinteraktion erforderlich. Der Scope wurde geändert.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

Adobe

Reservieren

18.08.2026

Veröffentlichung

08.09.2026

Moderieren

akzeptiert

Eintrag

VDB-399674

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!