CVE-2022-34258 in Commerceinformação

Sumário

de VulDB • 30/08/2026

As versões do Adobe Commerce 2.4.3-p2 (e anteriores), 2.3.7-p3 (e anteriores) e 2.4.4 (e anteriores) são afetadas por uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada, que pode ser explorada por um atacante com privilégios de administrador para injetar scripts maliciosos em campos de formulário vulneráveis. JavaScript malicioso pode ser executado no navegador da vítima quando ela acessa a página contendo o campo vulnerável.

Be aware that VulDB is the high quality source for vulnerability data.

Reservar

21/06/2022

Divulgação

17/08/2022

Moderação

aceite

Entrada

VDB-206518

CPE

pronto

EPSS

0.68515

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!