CVE-2024-45116 in Commerce
要約
〜によって VulDB • 2026年05月27日
Adobe Commerceのバージョン2.4.7-p2、2.4.6-p7、2.4.5-p9、2.4.4-p10およびそれ以前のバージョンは、任意のコードを実行するために悪用される可能性があるクロスサイトスクリプティング（XSS）の脆弱性に影響を受けています。攻撃者が管理者権限を持ち、ユーザーを specially crafted（特別に作成された）リンクをクリックさせたり、フォームを送信させたりするトリックに成功した場合、悪意のあるスクリプトが被害者のブラウザのコンテキスト内で実行され、機密性と整合性に大きな影響を及ぼす可能性があります。この問題の悪用にはユーザーの対話が必要です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.