PT-2026-24567 · Adobe · Commerce
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Adobe Commerce 2.4.4-p16 e anteriores
Versões do Adobe Commerce 2.4.5-p15
Versões do Adobe Commerce 2.4.6-p13
Versões do Adobe Commerce 2.4.7-p8
Versões do Adobe Commerce 2.4.8-p3
Versões do Adobe Commerce 2.4.9-alpha3
Descrição
O software é suscetível a um problema de Cross-Site Scripting (XSS) armazenado. Um atacante de alto privilégio pode injetar scripts maliciosos em campos de formulário vulneráveis. A execução de JavaScript malicioso pode ocorrer no navegador da vítima ao acessar a página que contém o campo vulnerável. Um ataque bem-sucedido pode levar ao sequestro de sessão, impactando a confidencialidade e a integridade. A exploração requer interação do usuário, especificamente a vítima acessando a página com o campo vulnerável.
Recomendações
Atualize as versões do Adobe Commerce anteriores a 2.4.4-p16.
Atualize as versões do Adobe Commerce anteriores a 2.4.5-p15.
Atualize as versões do Adobe Commerce anteriores a 2.4.6-p13.
Atualize as versões do Adobe Commerce anteriores a 2.4.7-p8.
Atualize as versões do Adobe Commerce anteriores a 2.4.8-p3.
Atualize as versões do Adobe Commerce anteriores a 2.4.9-alpha3.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Commerce