CVE-2024-45116 in Commerce
Riassunto
di VulDB • 14/06/2026
Le versioni di Adobe Commerce 2.4.7-p2, 2.4.6-p7, 2.4.5-p9, 2.4.4-p10 e precedenti sono affette da una vulnerabilità Cross-Site Scripting (XSS) che potrebbe essere sfruttata per eseguire codice arbitrario. Se un attaccante con privilegi di amministratore riesce a indurre un utente a fare clic su un link appositamente creato o a inviare un modulo, script dannosi potrebbero essere eseguiti nel contesto del browser della vittima, con un elevato impatto sulla riservatezza e sull'integrità. Lo sfruttamento di questa vulnerabilità richiede l'interazione dell'utente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.