CVE-2026-47999

Nome do Software Vulnerável e Versões Afetadas Adobe Commerce (versões afetadas não especificadas) Magento Open Source (versões afetadas não especificadas) Adobe Commerce B2B (versões afetadas não especificadas)

Description Ocorre Cross-Site Scripting (XSS) armazenado devido à proteção insuficiente da estrutura da página web. Um invasor com altos privilégios pode injetar scripts maliciosos em campos de formulário vulneráveis, que são então executados no navegador de uma vítima ao visitar a página afetada. Esta falha pode permitir que um invasor remoto execute código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.