NCSC-2026-0436 [1.00] [M/H] Schwachstellen behoben in Adobe Commerce

Teaser aus der Quelle

Adobe hat mehrere Schwachstellen in Adobe Commerce behoben. Diese betreffen unter anderem Stored Cross-Site Scripting (XSS), das es Angreifern ermöglicht, bösartigen JavaScript-Code in Formularfelder einzuschleusen, der im Kontext des Opfers ausgeführt wird. Zudem gibt es Schwachstellen in der Template-Engine, die zu einer unsachgemäßen Neutralisierung spezieller Elemente führen, sowie Probleme mit falscher Autorisierung, die es Angreifern ermöglichen, Sicherheitsmaßnahmen zu umgehen und unautorisierte Aktionen auszuführen.

Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.