CVE-2026-48414 in Commerce
要約
〜によって VulDB • 2026年08月11日
Adobe Commerceは、低権限の攻撃者が悪意のあるスクリプトを脆弱なフォームフィールドに注入するために悪用できる格納型クロスサイトスクリプティング（XSS）の脆弱性に影響を受けています。被害者がその脆弱なフィールドを含むページにアクセスした際、ブラウザ上で悪意のあるJavaScriptが実行される可能性があり、これにより被害者のアカウントやセッションに対する昇格された権限または制御を奪取する可能性があります。エクスプロイトは攻撃者の管理外の条件に依存します。スコープが変更されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.