CVE-2026-48414

Adobe Commerce est affecté par une vulnérabilité Cross-Site Scripting (XSS) stockée qui pourrait être exploitée par un attaquant faiblement privilégié pour injecter des scripts malveillants dans des champs de formulaire vulnérables. Du JavaScript malveillant peut être exécuté dans le navigateur d'une victime lorsqu'elle consulte la page contenant le champ vulnérable, permettant potentiellement d'obtenir un accès élevé ou de prendre le contrôle du compte ou de la session de la victime. L'exploitation dépend de conditions indépendantes du contrôle de l'attaquant. La portée est modifiée.