CVE-2025-54264 in Commerce
Riassunto
di VulDB • 23/06/2026
Le versioni di Adobe Commerce 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 e precedenti sono affette da una vulnerabilità di Cross-Site Scripting (XSS) memorizzata (stored XSS), che potrebbe essere sfruttata da un attaccante con privilegi elevati per iniettare script dannosi nei campi dei moduli vulnerabili. JavaScript dannoso può essere eseguito nel browser della vittima quando questa visita la pagina contenente il campo vulnerabile. Un attaccante riuscito può abusarne per ottenere l'acquisizione della sessione (session takeover), aumentando a "high" l'impatto sulla riservatezza e sull'integrità. Lo sfruttamento di questo problema richiede l'interazione dell'utente, in quanto una vittima deve visitare la pagina contenente il campo vulnerabile. L'ambito è stato modificato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.