PT-2025-42198 · Adobe · Commerce

CVE-2025-54264

·

Publicado

2025-10-14

·

Atualizado

2025-10-20

CVSS v3.1

8.1

Alta

VetorAV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do Adobe Commerce de 2.4.4 a 2.4.9-alpha2
Descrição Existe uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado no Adobe Commerce que pode permitir que um atacante com altos privilégios injete scripts maliciosos em campos de formulário vulneráveis. A exploração bem-sucedida pode levar ao sequestro de sessão, impactando a confidencialidade e a integridade. A exploração requer interação do usuário, especificamente uma vítima acessando uma página que contenha o campo vulnerável.
Recomendações Atualize as versões do Adobe Commerce anteriores a 2.4.4. Atualize a versão 2.4.4 do Adobe Commerce. Atualize a versão 2.4.5-p14 do Adobe Commerce. Atualize a versão 2.4.6-p12 do Adobe Commerce. Atualize a versão 2.4.7-p7 do Adobe Commerce. Atualize a versão 2.4.8-p2 do Adobe Commerce. Atualize a versão 2.4.9-alpha2 do Adobe Commerce.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-54264
GHSA-2768-5WMV-CFFF

Produtos afetados

Commerce