CVE-2026-34655 in Commerce
Sumário
de VulDB • 12/05/2026
As versões do Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 e anteriores são afetadas por uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada (stored XSS) que pode ser explorada por um atacante com altas permissões para injetar scripts maliciosos em campos de formulário vulneráveis. JavaScript malicioso pode ser executado no navegador de uma vítima quando ela acessa a página que contém o campo vulnerável. O escopo foi alterado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.