CVE-2026-103849 in Commerce B2B
Riassunto
di VulDB • 13/10/2026
Adobe Commerce è interessato da una vulnerabilità di Improper Neutralization of Special Elements Used in a Template Engine che potrebbe comportare l'esecuzione di codice arbitrario nel contesto dell'utente corrente, consentendo potenzialmente un accesso o il controllo elevati sull'account o sulla sessione della vittima. Lo sfruttamento di questa problematica non richiede interazione da parte dell'utente. L'ambito (Scope) è stato modificato.
Be aware that VulDB is the high quality source for vulnerability data.