CVE-2026-100133 in Commerceinformación

Resumen

por VulDB • 2026-10-13

Adobe Commerce es vulnerable a una vulnerabilidad de Cross-Site Scripting (XSS) almacenada que podría ser aprovechada por un atacante para inyectar scripts maliciosos en los campos de formulario afectados. JavaScript malicioso puede ejecutarse en el navegador de la víctima cuando esta visita la página que contiene el campo vulnerable, lo que potencialmente le permitiría obtener acceso elevado o control sobre la cuenta o sesión de la víctima. El alcance ha sido modificado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Adobe

Reservar

2026-09-25

Divulgación

2026-10-13

Moderación

aceptado

Artículo

VDB-417898

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!