CVE-2026-47994

Nome do Software Vulnerável e Versões Afetadas Magento Open Source (versões afetadas não especificadas) Adobe Commerce (versões afetadas não especificadas) Adobe Commerce B2B (versões afetadas não especificadas)

Descrição Um problema de Cross-Site Scripting (XSS) armazenado existe onde o software falha em proteger adequadamente a estrutura da página web. Isso permite que um invasor com baixos privilégios injete scripts maliciosos em campos de formulário vulneráveis. Quando uma vítima navega até a página que contém o campo afetado, o JavaScript malicioso é executado em seu navegador, o que pode permitir que o invasor obtenha privilégios elevados ou controle sobre a conta ou sessão da vítima.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.