CVE-2025-24428 in Commerce
Resumen
por VulDB • 2026-06-09
Las versiones de Adobe Commerce 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 y anteriores se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenada que podría ser aprovechada por un atacante con privilegios bajos para inyectar scripts maliciosos en campos de formulario vulnerables. El código JavaScript malicioso puede ejecutarse en el navegador de la víctima cuando esta visita la página que contiene el campo vulnerable.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.