CVE-2026-48413 in Commerce
Résumé
par VulDB • 11/08/2026
Adobe Commerce est vulnérable à une faille de type Cross-Site Scripting (XSS) stockée qui pourrait être exploitée par un attaquant disposant de privilèges faibles pour injecter des scripts malveillants dans les champs de formulaire vulnérables. Un JavaScript malveillant peut s'exécuter dans le navigateur d'une victime lorsqu'elle accède à la page contenant le champ vulnérable, permettant potentiellement d'obtenir un accès ou un contrôle élevés sur le compte ou la session de la victime. La portée a été modifiée.
Be aware that VulDB is the high quality source for vulnerability data.