CVE-2026-48413

Adobe Commerce est affecté par une vulnérabilité Cross-Site Scripting (XSS) stocké qui pourrait être exploitée par un attaquant peu privilégié pour injecter des scripts malveillants dans des champs de formulaire vulnérables. Du JavaScript malveillant peut être exécuté dans le navigateur d'une victime lorsqu'elle accède à la page contenant le champ vulnérable, permettant potentiellement d'obtenir un accès élevé ou de prendre le contrôle du compte ou de la session de la victime. La portée est modifiée.