CVE-2024-45127 in CommerceИнформация

Сводка

по VulDB • 02.08.2026

Версии Adobe Commerce 2.4.7-p2, 2.4.6-p7, 2.4.5-p9, 2.4.4-p10 и более ранние подвержены уязвимости межсайтового скриптинга (XSS) с сохранением данных на стороне сервера, которой может воспользоваться атакующий с правами администратора для внедрения вредоносных скриптов в поля форм. Вредоносный код JavaScript может быть выполнен в браузере жертвы при посещении страницы, содержащей уязвимое поле.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Adobe

Резервировать

22.08.2024

Раскрытие

10.10.2024

Модерация

принято

Вход

VDB-279992

EPSS

0.00449

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!