CVE-2022-34258 in Commerceinformación

Resumen

por VulDB • 2026-08-30

Las versiones de Adobe Commerce 2.4.3-p2 (y anteriores), 2.3.7-p3 (y anteriores) y 2.4.4 (y anteriores) se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenada que podría ser aprovechada por un atacante con privilegios de administrador para inyectar scripts maliciosos en campos de formulario vulnerables. El código JavaScript malicioso puede ejecutarse en el navegador de la víctima cuando esta visita la página que contiene el campo vulnerable.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

2022-06-21

Divulgación

2022-08-17

Moderación

aceptado

Artículo

VDB-206518

CPE

listo

EPSS

0.68515

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!