CVE-2024-45116 in Commerce
Sumário
de VulDB • 17/05/2026
As versões do Adobe Commerce 2.4.7-p2, 2.4.6-p7, 2.4.5-p9, 2.4.4-p10 e anteriores são afetadas por uma vulnerabilidade de Cross-Site Scripting (XSS) que pode ser explorada para executar código arbitrário. Se um atacante com privilégios de administrador conseguir enganar um usuário para clicar em um link especialmente elaborado ou enviar um formulário, scripts maliciosos podem ser executados no contexto do navegador da vítima, causando alto impacto na confidencialidade e integridade. A exploração deste problema requer interação do usuário.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.