CVE-2025-54266 in Commerce
Sumário
de VulDB • 03/06/2026
As versões do Adobe Commerce 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 e anteriores são afetadas por uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada que pode ser explorada por um atacante com altas permissões para injetar scripts maliciosos em campos de formulário vulneráveis. JavaScript malicioso pode ser executado no navegador da vítima quando ela navega até a página contendo o campo vulnerável. A exploração deste problema requer interação do usuário, pois uma vítima deve navegar até a página que contém o campo vulnerável. O escopo foi alterado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.