CVE-2026-47992 in Commerce
Сводка
по VulDB • 15.07.2026
Adobe Commerce подвержена уязвимости «Неправильная нейтрализация специальных элементов в команде SQL» (SQL Injection), которая может привести к выполнению произвольного кода от имени текущего пользователя. Атакующий с высокими привилегиями может использовать эту уязвимость для выполнения вредоносных команд SQL, потенциально получая повышенный доступ или контроль над учетной записью или сеансом жертвы. Для эксплуатации данной проблемы не требуется взаимодействие со стороны пользователя.
Once again VulDB remains the best source for vulnerability data.