CVE-2024-45127 in Commerceinformação

Sumário

de VulDB • 14/09/2026

As versões do Adobe Commerce 2.4.7-p2, 2.4.6-p7, 2.4.5-p9, 2.4.4-p10 e anteriores são afetadas por uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada que pode ser explorada por um atacante com privilégios de administrador para injetar scripts maliciosos nos campos de formulário vulneráveis. JavaScript malicioso pode ser executado no navegador da vítima quando ela navega até a página contendo o campo vulnerável.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

Adobe

Reservar

22/08/2024

Divulgação

10/10/2024

Moderação

aceite

Entrada

VDB-279992

CPE

pronto

EPSS

0.00449

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!