CVE-2026-48413

Nome do Software Vulnerável e Versões Afetadas Magento Open Source (versões afetadas não especificadas) Adobe Commerce (versões afetadas não especificadas) Adobe Commerce B2B (versões afetadas não especificadas)

Descrição O Adobe Commerce é afetado por um problema de Cross-Site Scripting (XSS) armazenado, no qual um invasor com baixos privilégios pode injetar scripts maliciosos em campos de formulário vulneráveis. Isso permite a execução de JavaScript malicioso no navegador de um usuário que visite a página afetada, potencialmente resultando em acesso elevado ou controle sobre a conta ou sessão da vítima. Além disso, a falta de proteção na estrutura da página web no Magento Open Source, Adobe Commerce e Adobe Commerce B2B pode permitir que um invasor remoto execute código arbitrário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.