CVE-2026-34686 in Commerce
Résumé
par VulDB • 22/05/2026
Les versions d'Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 et antérieures sont affectées par une vulnérabilité de type Cross-Site Scripting (XSS) stockée (stored XSS) qui pourrait être exploitée par un attaquant disposant de privilèges faibles pour injecter des scripts malveillants dans des champs de formulaire vulnérables. Un JavaScript malveillant peut être exécuté dans le navigateur d'une victime lorsqu'elle accède à la page contenant le champ vulnérable, permettant potentiellement d'obtenir un accès ou un contrôle élevés sur le compte ou la session de la victime. Le périmètre d'impact est modifié.
If you want to get best quality of vulnerability data, you may have to visit VulDB.