CVE-2026-47992

Nome do Software Vulnerável e Versões Afetadas Adobe Commerce (versões afetadas não especificadas) Magento Open Source (versões afetadas não especificadas) Adobe Commerce B2B (versões afetadas não especificadas)

Descrição Uma neutralização inadequada de elementos especiais usados em um comando SQL, conhecida como SQL Injection, permite que um invasor com altos privilégios execute comandos SQL maliciosos. Este problema decorre de uma validação insuficiente de entrada e pode resultar na execução de código arbitrário no contexto do usuário atual, levando potencialmente ao acesso elevado ou controle sobre a conta ou sessão da vítima. A exploração pode ser realizada remotamente e não requer interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.