CVE-2026-47999
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Adobe Commerce zawiera podatność na trwałe Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z wysokimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności uległ zmianie.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży sesji, przejęcia konta lub wykonania nieautoryzowanych działań w imieniu ofiary, co może prowadzić do naruszenia poufności i integralności danych w organizacji.
Rekomendacja
Zaleca się natychmiastową aktualizację Adobe Commerce do najnowszej wersji zawierającej poprawkę bezpieczeństwa oraz ograniczenie uprawnień użytkowników do niezbędnego minimum.
Oryginalny opis (angielski, źródło NVD)
Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a high-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable field. Scope is changed.