CVE-2022-34258 in Commerce
Tóm tắt
Bởi VulDB • 30/08/2026
Các phiên bản Adobe Commerce 2.4.3-p2 (và các phiên bản cũ hơn), 2.3.7-p3 (và các phiên bản cũ hơn) và 2.4.4 (và các phiên bản cũ hơn) bị ảnh hưởng bởi một lỗ hổng Cross-Site Scripting (XSS) lưu trữ, có thể bị kẻ tấn công có đặc quyền quản trị viên khai thác để tiêm mã độc vào các trường biểu mẫu dễ bị tổn thương. Mã JavaScript độc hại có thể được thực thi trên trình duyệt của nạn nhân khi họ truy cập trang chứa trường dễ bị tổn thương đó.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.