CVE-2026-48371

Nome do Software Vulnerável e Versões Afetadas Magento Open Source (versões afetadas não especificadas) Adobe Commerce (versões afetadas não especificadas) Adobe Commerce B2B (versões afetadas não especificadas)

Descrição O Adobe Commerce é afetado por um problema de Cross-Site Scripting (XSS) armazenado, no qual um invasor com baixos privilégios pode injetar scripts maliciosos em campos de formulário vulneráveis. Isso permite que o JavaScript seja executado no navegador de um usuário que visite a página afetada. Além disso, a falta de proteção na estrutura da página web no Magento Open Source, Adobe Commerce e Adobe Commerce B2B pode permitir que um invasor remoto execute código arbitrário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.