CVE-2026-21310 in Commerce

Resumen

por MITRE • 2026-03-11

Las versiones de Adobe Commerce 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 y anteriores están afectadas por una vulnerabilidad de validación de entrada incorrecta que podría resultar en una omisión de característica de seguridad, con impacto limitado en la integridad. La explotación de este problema no requiere interacción del usuario.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Adobe
• Reservar: 2025-12-12
• Divulgación: 2026-03-11
• Moderación: aceptado
• Artículo: VDB-350297
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00302
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21310
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21310
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21310/