CVE-2026-91013 · CVSS 9.3 · Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious …

NVD (CVSS crítico) · 13 oct, 21:21

Adobe Commerce es vulnerable a un ataque de Cross-Site Scripting (XSS) almacenado que permite a un atacante inyectar scripts maliciosos en campos de formulario vulnerables. El JavaScript malicioso se ejecuta en el navegador de la víctima cuando accede a la página afectada, pudiendo comprometer su sesión o cuenta.