CVE-2026-48356
Adobe Commerce è interessato da una vulnerabilità di Unrestricted Upload of File with Dangerous Type, che potrebbe comportare l'esecuzione di codice arbitrario nel contesto dell'utente corrente, con la possibilità di ottenere privilegi elevati o il controllo dell'account o della sessione della vittima. Lo sfruttamento di questo problema richiede l'interazione dell'utente, nel senso che una vittima deve visitare un URL appositamente predisposto o interagire con una pagina web compromessa. Lo scope è modificato.
Alerte précoce : exploitation observée
- Exploitation observée depuis le 24 oct. 2026
- Pas encore dans le catalogue officiel de la CISA
- Première attaque observée 101 jours après la divulgation
Source : VulnCheck KEV · 24 oct. 2026
Score CVSS9.3 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:NType de faiblesse (CWE)CWE-434
Éditeursadobe
Produits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| adobe | commerce | 2.4.4 |
| adobe | commerce b2b | 1.3.3 |
| adobe | magento | 2.4.6 |
| adobe | i\/o events | < 1.21.0 |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.