CVE-2026-48414

Nome do Software Vulnerável e Versões Afetadas Adobe Commerce (versões afetadas não especificadas) Magento Open Source (versões afetadas não especificadas) Adobe Commerce B2B (versões afetadas não especificadas)

Description Ocorre Cross-Site Scripting (XSS) armazenado devido à proteção insuficiente da estrutura da página web. Um invasor com baixos privilégios pode injetar scripts maliciosos em campos de formulário vulneráveis. Quando uma vítima navega até a página que contém o campo, o JavaScript malicioso é executado em seu navegador, o que pode permitir que o invasor obtenha acesso elevado ou controle sobre a conta ou sessão da vítima. Este problema também pode permitir que um invasor remoto execute código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.