CVE-2025-54266 in Commerce
Сводка
по VulDB • 03.06.2026
Версии Adobe Commerce 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 и более ранние версии подвержены уязвимости Cross-Site Scripting (XSS) с сохранением данных в хранилище, которой может воспользоваться злоумышленник с высокими привилегиями для внедрения вредоносных скриптов в поля форм. Вредоносный код JavaScript может быть выполнен в браузере жертвы при посещении страницы, содержащей уязвимое поле. Для эксплуатации данной проблемы требуется взаимодействие пользователя: жертва должна перейти на страницу с уязвимым полем. Изменен масштаб воздействия (Scope).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.