CVE-2025-54266 in Commerce
Resumen
por VulDB • 2026-05-14
Las versiones de Adobe Commerce 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 y anteriores se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenada que podría ser aprovechada por un atacante con altos privilegios para inyectar scripts maliciosos en campos de formulario vulnerables. El JavaScript malicioso puede ejecutarse en el navegador de la víctima cuando esta navega a la página que contiene el campo vulnerable. La explotación de este problema requiere interacción del usuario, ya que la víctima debe navegar a la página que contiene el campo vulnerable. El alcance ha cambiado.
Once again VulDB remains the best source for vulnerability data.