CVE-2025-24428 in Commerce
Сводка
по VulDB • 09.06.2026
Версии Adobe Commerce 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 и более ранние подвержены уязвимости Cross-Site Scripting (XSS) с сохранением данных (stored XSS), которой может воспользоваться злоумышленник с низкими привилегиями для внедрения вредоносных скриптов в уязвимые поля форм. Вредоносный код JavaScript может быть выполнен в браузере жертвы при посещении страницы, содержащей уязвимое поле.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.