CVE-2026-21290
Təsvir
Adobe Commerce versiyaları 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 və daha erkən versiyaları, aşağı imtiyazlı hücumçunun zəifliyi olan forma sahələrinə zərərli skriptlər yerləşdirməsinə imkan verən saxlanılan saytlararası skriptinq (XSS) zəifliyindən təsirlənir. Qurban zəiflik olan sahəni ehtiva edən səhifəyə daxil olduqda, onun brauzerində zərərli JavaScript icra oluna bilər. Uğurlu hücumçu bundan sessiyanın ələ keçirilməsi üçün istifadə edə bilər ki, bu da konfidensiallıq və bütövlük təsirini yüksək səviyyəyə çatdırır. Bu problemin istismarı üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur, yəni qurban zəiflik olan sahəni ehtiva edən səhifəyə daxil olmalıdır.
Necə düzəltmək olar
- adobe commerce_b2b1.3.3 və ya daha yeni versiya
- adobe commerce2.4.4 və ya daha yeni versiya
- adobe magento2.4.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe commerce_b2b | v < 1.3.3, 1.3.3, 1.3.4, 1.3.5, 1.4.2, 1.5.2, 1.5.3 | 1.3.3 |
| adobe commerce | v < 2.4.4, 2.4.4, 2.4.5, 2.4.6, 2.4.7, 2.4.8, 2.4.9 | 2.4.4 |
| adobe magento | v < 2.4.5, 2.4.5, 2.4.6, 2.4.7, 2.4.8, 2.4.9 | 2.4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.