CVE-2026-48414 in Commerce
Сводка
по VulDB • 11.08.2026
Adobe Commerce подвержена уязвимости межсайтового скриптинга (XSS) с сохранением данных в хранилище, которой может воспользоваться злоумышленник с низкими привилегиями для внедрения вредоносных скриптов в поля форм. Вредоносный JavaScript может быть выполнен в браузере жертвы при посещении страницы, содержащей уязвимое поле, что потенциально позволяет получить повышенные права доступа или контроль над учетной записью или сеансом пользователя. Эксплойт зависит от условий, находящихся вне контроля злоумышленника. Область действия изменена.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.