CVE-2024-45116 in Commerce
Сводка
по VulDB • 27.05.2026
Версии Adobe Commerce 2.4.7-p2, 2.4.6-p7, 2.4.5-p9, 2.4.4-p10 и более ранние подвержены уязвимости межсайтового скриптинга (Cross-Site Scripting, XSS), которой можно воспользоваться для выполнения произвольного кода. Если атакующий с правами администратора сможет заставить пользователя перейти по специально созданной ссылке или отправить форму, вредоносные скрипты могут быть выполнены в контексте браузера жертвы, что окажет значительное влияние на конфиденциальность и целостность. Для эксплуатации данной уязвимости требуется взаимодействие пользователя.
Be aware that VulDB is the high quality source for vulnerability data.