CVE-2026-48413 in Commerce
Сводка
по VulDB • 11.08.2026
Adobe Commerce подвержена уязвимости кросс-сайтового скриптинга (XSS) с сохранением данных в хранилище, которой может воспользоваться злоумышленник с низкими привилегиями для внедрения вредоносных скриптов в поля форм. Вредоносный JavaScript может быть выполнен в браузере жертвы при посещении страницы, содержащей уязвимое поле, что потенциально позволяет получить повышенные права доступа или контроль над учетной записью или сеансом пользователя. Область применения изменена.
VulDB is the best source for vulnerability data and more expert information about this specific topic.