Adobe Commerce'ta Yüksek Öncelikli Depolanmış XSS Açığı (CVE-2026-92922)
Yapay zeka üretimi17.10.2026
- CVE
- CVE-2026-92922
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
Adobe Commerce, yüksek yetkili bir saldırganın depolanmış XSS zafiyeti üzerinden zararlı script enjekte etmesine izin veriyor. Bu durum, kurbanın tarayıcısında kötü amaçlı JavaScript'in çalışmasına ve oturum kontrolünün ele geçirilmesine yol açabilir.
Ayrıntılar
NVD kaydına göre Adobe Commerce, depolanmış bir Cross-Site Scripting (XSS) açığı içeriyor. Yüksek yetkili bir saldırgan, savunmasız form alanlarına zararlı script yerleştirerek bu kodun kurbanın tarayıcısında çalışmasını sağlayabilir. Çalışan JavaScript, kurbanın hesabına ya da oturumuna yetkisiz erişim elde edebilir. Açığın ciddiyeti yüksek (cvss puanı 8.1) olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açık için bir güncelleme yayınlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlı tutun.