CVE-2026-48356
Adobe Commerce è interessato da una vulnerabilità di tipo Unrestricted Upload of File with Dangerous Type, che potrebbe consentire l'esecuzione di codice arbitrario nel contesto dell'utente corrente, con la possibilità di ottenere accessi elevati o il controllo dell'account o della sessione della vittima. Lo sfruttamento di questo problema richiede l'interazione dell'utente, nel senso che una vittima deve visitare un URL appositamente predisposto o interagire con una pagina web compromessa. Lo scope è cambiato.
Preallarme: sfruttamento osservato
- Sfruttamento osservato dal 24 ott 2026
- Non ancora nel catalogo ufficiale CISA
- Primo attacco osservato 101 giorni dopo la divulgazione
Fonte: VulnCheck KEV · 24 ott 2026
Punteggio CVSS9.3 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:NTipo di debolezza (CWE)CWE-434
Vendoradobe
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| adobe | commerce | 2.4.4 |
| adobe | commerce b2b | 1.3.3 |
| adobe | magento | 2.4.6 |
| adobe | i\/o events | < 1.21.0 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.