CVE-2026-76200
KrytyczneCVSS 9.3Streszczenie
Adobe Commerce jest dotknięty podatnością przechowywanego XSS, która może być wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole, potencjalnie prowadząc do uzyskania podwyższonego dostępu lub kontroli nad kontem lub sesją ofiary. Zakres ataku jest zmieniony.
Ocena ryzyka
Ryzyko obejmuje wykonanie złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do kradzieży sesji, przejęcia konta lub nieautoryzowanych działań w kontekście ofiary.
Rekomendacja
Zaleca się zastosowanie poprawek Adobe oraz wdrożenie mechanizmów filtrowania i sanityzacji danych wejściowych w formularzach.
Inne podatności w Adobe Commerce
Zobacz wszystkie- CVE-2026-77774Wysokie
Adobe Commerce jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego dostępu do odczytu. Eksploatacja nie wymaga interakcji użytkownika, a zakres ataku jest zmieniony.
- CVE-2026-77111Wysokie
Adobe Commerce jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego zapisu, powodując ograniczone zakłócenie dostępności. Eksploatacja nie wymaga interakcji użytkownika, a zakres ataku jest zmieniony.
- CVE-2026-77110Wysokie
Adobe Commerce jest dotknięty podatnością nieprawidłowego ograniczenia ścieżki do katalogu (Path Traversal), która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do uzyskania dostępu do nieautoryzowanych plików lub katalogów poza zamierzonymi ograniczeniami, powodując ograniczone zakłócenie dostępności. Eksploatacja nie wymaga interakcji użytkownika, a zakres ataku jest zmieniony.
- CVE-2026-77109Wysokie
Adobe Commerce jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do eskalacji uprawnień. Atakujący może wykorzystać tę podatność do uzyskania podniesionego dostępu do ograniczonych zasobów. Eksploatacja nie wymaga interakcji użytkownika, a zakres ataku jest zmieniony.
- CVE-2026-77108Wysokie
Adobe Commerce jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do eskalacji uprawnień. Atakujący może wykorzystać tę podatność do uzyskania podniesionego dostępu do wrażliwych informacji. Eksploatacja nie wymaga interakcji użytkownika.
- CVE-2026-76202Wysokie
Adobe Commerce jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do eskalacji uprawnień. Atakujący może wykorzystać tę podatność do uzyskania podniesionego dostępu do wrażliwych informacji. Eksploatacja nie wymaga interakcji użytkownika.
- CVE-2026-76201Krytyczne
Adobe Commerce jest dotknięty podatnością przechowywanego XSS, która może być wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole, potencjalnie prowadząc do uzyskania podwyższonego dostępu lub kontroli nad kontem lub sesją ofiary. Zakres ataku jest zmieniony.
- CVE-2026-75650KrytyczneAktywnie exploitowane
Adobe Commerce jest dotknięty podatnością polegającą na nieprawidłowej neutralizacji specjalnych elementów używanych w silniku szablonów, co może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.
- CVE-2026-71362Krytyczne
Adobe Commerce jest dotknięty podatnością nieprawidłowej autoryzacji, która może skutkować eskalacją uprawnień. Atakujący może wykorzystać tę podatność do uzyskania podwyższonego dostępu do wrażliwych zasobów. Eksploatacja tego problemu nie wymaga interakcji użytkownika.
- CVE-2026-48358Krytyczne
Adobe Commerce zawiera podatność polegającą na nieprawidłowym kodowaniu lub escapowaniu danych wyjściowych, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z wysokimi uprawnieniami może wykorzystać tę lukę bez interakcji z użytkownikiem. Zakres podatności uległ zmianie.
Oryginalny opis (angielski, źródło NVD)
Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable field, potentially gaining elevated access or control over the victim's account or session. Scope is changed.