PT-2026-35236 · Adobe+1 · Magento+2
CVE-2026-11234
·
Publicado
2026-04-26
·
Atualizado
2026-06-05
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Google Chrome versões anteriores a 149.0.7827.53
Adobe Commerce/Magento (versões afetadas não especificadas)
Descrição
Uma implementação inadequada em FoldableAPIs permite que um invasor remoto que comprometeu o processo de renderização ignore o isolamento do site por meio de uma página HTML manipulada.
O Adobe Commerce/Magento contém uma falha de execução remota de código que permite a tomada de controle do servidor sem autenticação. Este problema tem sido explorado ativamente por invasores para injetar skimmers de cartão.
Recomendações
Atualize o Google Chrome para a versão 149.0.7827.53 ou posterior.
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade no Adobe Commerce/Magento.
Correção
DoS
RCE
Protection Mechanism Failure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Commerce
Google Chrome
Magento