CVE-2025-54266 in Commerce
요약
\~에 의해 VulDB • 2026. 06. 03.
Adobe Commerce 버전 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 및 이전 버전은 저장형 Cross-Site Scripting(XSS) 취약점에 영향을 받습니다. 이 취약점은 높은 권한을 가진 공격자가 악성 스크립트를 취약한 폼 필드에 삽입하는 데 남용될 수 있습니다. 피해자가 해당 취약한 필드를 포함하는 페이지로 이동하면 브라우저에서 악성 JavaScript가 실행될 수 있습니다. 본 이슈의 익스플로잇에는 사용자 상호작용이 필요하며, 이는 피해자가 해당 취약한 필드가 포함된 페이지를 방문해야 함을 의미합니다. 영향 범위가 변경되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.