CVE-2022-34258 in Commerceinformazioni

Riassunto

di VulDB • 30/08/2026

Le versioni di Adobe Commerce 2.4.3-p2 (e precedenti), 2.3.7-p3 (e precedenti) e 2.4.4 (e precedenti) sono affette da una vulnerabilità Cross-Site Scripting (XSS) memorizzata che potrebbe essere sfruttata da un attaccante con privilegi di amministratore per iniettare script dannosi nei campi dei moduli vulnerabili. JavaScript dannoso può essere eseguito nel browser della vittima quando questa visita la pagina contenente il campo vulnerabile.

Be aware that VulDB is the high quality source for vulnerability data.

Prenotare

21/06/2022

Divulgazione

17/08/2022

Moderazione

accettato

CPE

pronto

EPSS

0.68515

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!