Adobe Commerce'da Depolanmış XSS Açığı (CVE-2026-92911) Ortaya Çıktı
Yapay zeka üretimi16.10.2026
- CVE
- CVE-2026-92911
- Ciddiyet
- Yüksek (CVSS 8.7)
- Firma / ürün
- - / -
Özet
Adobe Commerce, düşük yetkili bir saldırganın zararlı JavaScript kodu ekleyebileceği depolanmış XSS açığı içeriyor. Bu kod, kurbanın tarayıcısında çalışarak oturum ve hesap kontrolü sağlayabilir.
Ayrıntılar
NVD kaydına göre Adobe Commerce ürününde depolanmış bir Cross-Site Scripting (XSS) açığı bulunuyor. Düşük yetkili bir saldırgan, savunmasız form alanlarına zararlı betikler yerleştirerek bu betiklerin kurbanın tarayıcısında çalışmasını sağlayabilir. Çalışan kod, kurbanın hesabına ya da oturumuna yetkisiz erişim elde etme riski taşıyor. Açığın ciddiyeti CVSS puanı 8.7 olduğu için yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlı tutun.