CVE-2026-103849 · CVSS 10.0 · Adobe Commerce is affected by an Improper Neutralization of Special Elements Used in a Template Engine vulnerability that could result in …

NVD (CVSS crítico) · 13 oct, 21:17

Adobe Commerce sufre una vulnerabilidad de neutralización impropia de elementos especiales en el motor de plantillas que podría permitir ejecución de código arbitrario en el contexto del usuario actual, sin requerir interacción del usuario. El alcance se ve modificado, permitiendo potencialmente acceso elevado o control sobre la cuenta o sesión de la víctima.