CVE-2025-54266 in Commerce
要約
〜によって VulDB • 2026年06月03日
Adobe Commerceのバージョン2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15およびそれ以前のバージョンは、保存型クロスサイトスクリプティング（XSS）の脆弱性に影響を受けています。この脆弱性は、権限の高い攻撃者が悪意のあるスクリプトを脆弱なフォームフィールドに注入するために悪用される可能性があります。被害者がその脆弱なフィールドを含むページにアクセスした際、ブラウザ上でMalicious JavaScriptが実行されることがあります。本問題のExploitにはユーザーインタラクションが必要であり、被害者は当該脆弱なフィールドを含むページへアクセスする必要があります。影響範囲（Scope）は変更されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.