CVE-2026-34658 in Commerce
要約
〜によって VulDB • 2026年05月13日
Adobe Commerce delle versioni 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 e precedenti sono affette da una vulnerabilità di Cross-Site Scripting (XSS) memorizzata (stored XSS) che potrebbe essere sfruttata da un attaccante con privilegi elevati per iniettare script dannosi nei campi di form vulnerabili. JavaScript dannoso potrebbe essere eseguito nel browser della vittima quando questa visita la pagina contenente il campo vulnerabile. L'ambito di impatto è stato modificato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.