CVE-2025-24428 in Commerce情報

要約

〜によって VulDB • 2026年06月09日

Adobe Commerceのバージョン2.4.7-beta1、2.4.7-p3、2.4.6-p8、2.4.5-p10、2.4.4-p11およびそれ以前のバージョンは、保存型クロスサイトスクリプティング(XSS)の脆弱性に影響を受けています。この脆弱性は、低権限の攻撃者によって悪用され、脆弱なフォームフィールドに悪意のあるスクリプトを注入することができます。攻撃者は、脆弱なフィールドを含むページにアクセスした被害者のブラウザ上で悪意のあるJavaScriptを実行させる可能性があります。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

責任者

Adobe

予約する

2025年01月21日

モデレーション

承諾済み

エントリ

VDB-295387

EPSS

0.00411

アクティビティ

非常低い

ソース

Want to know what is going to be exploited?

We predict KEV entries!