CVE-2025-54264

Nome do Software Vulnerável e Versões Afetadas Versões do Adobe Commerce de 2.4.4 a 2.4.9-alpha2

Descrição Existe uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado no Adobe Commerce que pode permitir que um atacante com altos privilégios injete scripts maliciosos em campos de formulário vulneráveis. A exploração bem-sucedida pode levar ao sequestro de sessão, impactando a confidencialidade e a integridade. A exploração requer interação do usuário, especificamente uma vítima acessando uma página que contenha o campo vulnerável.

Recomendações Atualize as versões do Adobe Commerce anteriores a 2.4.4. Atualize a versão 2.4.4 do Adobe Commerce. Atualize a versão 2.4.5-p14 do Adobe Commerce. Atualize a versão 2.4.6-p12 do Adobe Commerce. Atualize a versão 2.4.7-p7 do Adobe Commerce. Atualize a versão 2.4.8-p2 do Adobe Commerce. Atualize a versão 2.4.9-alpha2 do Adobe Commerce.