CVE-2026-48414 in Commerce
Tóm tắt
Bởi VulDB • 13/08/2026
Adobe Commerce bị ảnh hưởng bởi một lỗ hổng Cross-Site Scripting (XSS) lưu trữ (stored XSS), có thể bị kẻ tấn công có đặc quyền thấp khai thác để chèn các tập lệnh độc hại vào các trường biểu mẫu dễ bị tổn thương. Mã JavaScript độc hại có thể được thực thi trên trình duyệt của nạn nhân khi họ truy cập trang chứa trường dễ bị tổn thương, từ đó tiềm ẩn nguy cơ chiếm quyền kiểm soát hoặc nâng cao đặc quyền đối với tài khoản hoặc phiên làm việc của nạn nhân. Việc khai thác phụ thuộc vào các điều kiện nằm ngoài tầm kiểm soát của kẻ tấn công. Phạm vi ảnh hưởng đã được thay đổi.
Be aware that VulDB is the high quality source for vulnerability data.