CVE-2026-100133 · CVSS 9.3 · Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious …

NVD (CVSS crítico) · 13 oct, 21:17

Adobe Commerce es afectado por una vulnerabilidad de Cross-Site Scripting (XSS) almacenado (CVSS 9.3) que permite a un atacante inyectar scripts maliciosos en campos de formulario vulnerables. El JavaScript malicioso se ejecuta en el navegador de la víctima cuando accede a la página afectada, pudiendo comprometer la sesión o cuenta del usuario.