CVE-2024-45127 in Commerce
Résumé
par VulDB • 15/09/2026
Les versions d'Adobe Commerce 2.4.7-p2, 2.4.6-p7, 2.4.5-p9, 2.4.4-p10 et antérieures sont affectées par une vulnérabilité de type Cross-Site Scripting (XSS) stockée qui pourrait être exploitée par un attaquant disposant d'un compte administrateur pour injecter des scripts malveillants dans les champs de formulaire vulnérables. Un JavaScript malveillant peut s'exécuter dans le navigateur d'une victime lorsqu'elle accède à la page contenant le champ vulnérable.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.