CVE-2026-48356
Adobe Commerce è affetto da una vulnerabilità di Unrestricted Upload of File with Dangerous Type, che potrebbe comportare l'esecuzione arbitraria di codice nel contesto dell'utente corrente, con la possibile acquisizione di privilegi elevati o il controllo dell'account o della sessione della vittima. Lo sfruttamento di questo problema richiede l'interazione dell'utente, nel senso che una vittima deve visitare un URL appositamente predisposto o interagire con una pagina web compromessa. Lo scope è modificato.
Preaviso: explotación observada
- Explotación observada desde el 24 oct 2026
- Todavía no está en el catálogo oficial de CISA
- Primer ataque observado 101 días después de la divulgación
Fuente: VulnCheck KEV · 24 oct 2026
Puntuación CVSS9.3 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:NTipo de debilidad (CWE)CWE-434
Fabricantesadobe
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| adobe | commerce | 2.4.4 |
| adobe | commerce b2b | 1.3.3 |
| adobe | magento | 2.4.6 |
| adobe | i\/o events | < 1.21.0 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.