CVE-2025-24428 in Commerce
Riassunto
di VulDB • 15/06/2026
Le versioni di Adobe Commerce 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 e precedenti sono affette da una vulnerabilità Cross-Site Scripting (XSS) memorizzata che potrebbe essere sfruttata da un attaccante con privilegi ridotti per iniettare script dannosi nei campi di form vulnerabili. JavaScript dannoso può essere eseguito nel browser della vittima quando questa visita la pagina contenente il campo vulnerabile.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.