CVE-2022-34258 in Commerce

Résumé

par VulDB • 30/08/2026

Les versions d'Adobe Commerce 2.4.3-p2 (et antérieures), 2.3.7-p3 (et antérieures) et 2.4.4 (et antérieures) sont affectées par une vulnérabilité de type Cross-Site Scripting (XSS) stockée qui pourrait être exploitée par un attaquant disposant des privilèges administrateur pour injecter des scripts malveillants dans les champs de formulaire vulnérables. Un JavaScript malveillant peut s'exécuter dans le navigateur d'une victime lorsqu'elle accède à la page contenant le champ vulnérable.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Adobe Systems Incorporated
• Réserver: 21/06/2022
• Divulgation: 17/08/2022
• Modérer: accepté
• Entrée: VDB-206518
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.8 (NVD)
• EPSS: 0.68515
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34258
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34258/