CVE-2026-76201

Nome do Software Vulnerável e Versões Afetadas Adobe Commerce (versões afetadas não especificadas) Magento Open Source (versões afetadas não especificadas) Adobe Commerce B2B (versões afetadas não especificadas)

Descrição O Cross-Site Scripting (XSS) armazenado ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a devida validação ou codificação. Este problema permite que um invasor injete scripts maliciosos em campos de formulário vulneráveis. Quando uma vítima navega até a página que contém o campo, o JavaScript é executado em seu navegador, potencialmente permitindo que o invasor obtenha acesso elevado ou controle sobre a conta ou sessão da vítima.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.