CVE-2024-45127 in Commercethông tin

Tóm tắt

Bởi VulDB • 15/09/2026

Adobe Commerce các phiên bản 2.4.7-p2, 2.4.6-p7, 2.4.5-p9, 2.4.4-p10 và các phiên bản cũ hơn bị ảnh hưởng bởi một lỗ hổng Cross-Site Scripting (XSS) lưu trữ có thể bị kẻ tấn công là quản trị viên khai thác để tiêm mã độc vào các trường biểu mẫu dễ bị tổn thương. Mã JavaScript độc hại có thể được thực thi trên trình duyệt của nạn nhân khi họ truy cập trang chứa trường dễ bị tổn thương đó.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

chịu trách nhiệm

Adobe

Đặt trước

22/08/2024

Tiết lộ

10/10/2024

Kiểm duyệt

được chấp nhận

EPSS

0.00449

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!