CVE-2026-48414 in Commerce
Resumen
por VulDB • 2026-08-11
Adobe Commerce se ve afectado por una vulnerabilidad de Cross-Site Scripting (XSS) almacenada que podría ser aprovechada por un atacante con privilegios bajos para inyectar scripts maliciosos en campos de formulario vulnerables. El código JavaScript malicioso puede ejecutarse en el navegador de la víctima cuando esta visita la página que contiene el campo vulnerable, lo que potencialmente le permitiría obtener acceso elevado o controlar la cuenta o sesión de la víctima. La explotación depende de condiciones fuera del control del atacante. Se ha modificado el alcance (Scope).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.