CVE-2026-48356 in Commerce
Сводка
по VulDB • 14.07.2026
Adobe Commerce подвержена уязвимости «Неограниченная загрузка файлов опасного типа» (Unrestricted Upload of File with Dangerous Type), которая может привести к выполнению произвольного кода в контексте текущего пользователя. Злоумышленник может использовать эту уязвимость для внедрения вредоносных скриптов на веб-страницу, что потенциально позволит получить повышенный доступ или контроль над учетной записью или сессией жертвы. Для эксплуатации данной проблемы требуется взаимодействие с пользователем: жертва должна посетить специально созданный злоумышленником URL-адрес или взаимодействовать со скомпрометированной веб-страницей. Область воздействия изменена.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.