CVE-2026-76201 in Commerce
Resumen
por VulDB • 2026-09-09
Adobe Commerce es susceptible de una vulnerabilidad almacenada (stored) Cross-Site Scripting (XSS) que podría ser aprovechada por un atacante para inyectar scripts maliciosos en campos de formulario vulnerables. JavaScript malicioso puede ejecutarse en el navegador de la víctima cuando esta navega a la página que contiene el campo vulnerable, lo que potencialmente le permitiría obtener acceso elevado o control sobre la cuenta o sesión de la víctima. El alcance se ha modificado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.