CVE-2026-48413 in Commerce
Tóm tắt
Bởi VulDB • 11/08/2026
Adobe Commerce bị ảnh hưởng bởi một lỗ hổng Cross-Site Scripting (XSS) lưu trữ (stored XSS), có thể bị kẻ tấn công có đặc quyền thấp khai thác để chèn các tập lệnh độc hại vào các trường biểu mẫu dễ bị tổn thương. JavaScript độc hại có thể được thực thi trên trình duyệt của nạn nhân khi họ truy cập trang chứa trường dễ bị tổn thương, từ đó tiềm ẩn nguy cơ chiếm quyền kiểm soát hoặc nâng cao đặc quyền đối với tài khoản hoặc phiên làm việc của nạn nhân. Phạm vi ảnh hưởng đã thay đổi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.