CVE-2026-76200

Nome do Software Vulnerável e Versões Afetadas Adobe Commerce (versões afetadas não especificadas) Magento Open Source (versões afetadas não especificadas) Adobe Commerce B2B (versões afetadas não especificadas)

Descrição O Cross-Site Scripting (XSS) armazenado ocorre quando uma aplicação armazena entradas de usuário não sanitizadas no servidor, que são posteriormente incorporadas em uma página da web e executadas no navegador de outros usuários. Este problema permite que um invasor injete scripts maliciosos em campos de formulário vulneráveis. Quando uma vítima navega até a página que contém o campo, o JavaScript é executado, potencialmente permitindo que o invasor obtenha acesso elevado ou controle sobre a conta ou sessão da vítima.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.