CVE-2026-48356

Nome do Software Vulnerável e Versões Afetadas Adobe Commerce (versões afetadas não especificadas) Magento Open Source (versões afetadas não especificadas) Adobe Commerce B2B (versões afetadas não especificadas)

Description O upload irrestrito de arquivos de tipos perigosos permite a execução de código arbitrário no contexto do usuário atual. Isso pode resultar em acesso elevado ou controle total sobre a conta ou sessão da vítima. A exploração requer a interação do usuário, como visitar uma URL maliciosamente elaborada ou interagir com uma página da web comprometida.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.