CVE-2026-47995

Nome do Software Vulnerável e Versões Afetadas Magento Open Source (versões afetadas não especificadas) Adobe Commerce (versões afetadas não especificadas) Adobe Commerce B2B (versões afetadas não especificadas)

Descrição Um problema de Cross-Site Scripting (XSS) armazenado existe onde o software falha em proteger adequadamente a estrutura da página web. Um invasor com altos privilégios pode injetar scripts maliciosos em campos de formulário vulneráveis. Quando uma vítima navega até a página que contém o campo afetado, o JavaScript malicioso é executado em seu navegador, o que pode permitir que o invasor obtenha acesso elevado ou controle sobre a conta ou sessão da vítima.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.