Adobe Commerce'ta Kritik Depolanmış XSS Açığı (CVE-2026-91013)
Yapay zeka üretimi14.10.2026
- CVE
- CVE-2026-91013
- Ciddiyet
- Kritik (CVSS 9.3)
- Firma / ürün
- - / -
Özet
Adobe Commerce, saldırganların zararlı JavaScript kodlarını form alanlarına enjekte etmesine olanak tanıyan depolanmış bir Cross-Site Scripting (XSS) açığı içeriyor. Bu durum, kurbanın tarayıcısında kodun çalışmasına ve oturum kontrolünün ele geçirilmesine yol açabilir.
Ayrıntılar
NVD kaydına göre Adobe Commerce ürününde depolanmış bir Cross-Site Scripting (XSS) açığı bulunuyor. Açık, saldırganların hedef form alanlarına kötü amaçlı script yerleştirmesine izin veriyor; kurban bu sayfayı ziyaret ettiğinde JavaScript çalışarak hesabına veya oturumuna yetkisiz erişim sağlayabilir. Açığın ciddiyeti CVSS 9.3 puanıyla kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.