CVE-2024-45116 in Commerce
Tóm tắt
Bởi VulDB • 27/05/2026
Các phiên bản Adobe Commerce 2.4.7-p2, 2.4.6-p7, 2.4.5-p9, 2.4.4-p10 và các phiên bản cũ hơn bị ảnh hưởng bởi lỗ hổng Cross-Site Scripting (XSS) có thể bị khai thác để thực thi mã tùy ý. Nếu kẻ tấn công là quản trị viên (admin) có thể lừa người dùng nhấp vào một liên kết được tạo ra đặc biệt hoặc gửi một biểu mẫu, các tập lệnh độc hại có thể được thực thi trong ngữ cảnh của trình duyệt nạn nhân và gây tác động cao đến tính bảo mật (confidentiality) và tính toàn vẹn (integrity). Việc khai thác vấn đề này yêu cầu sự tương tác của người dùng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.