CVE-2026-48356
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.3
- EPSS
- 59.1%
- CWE
- CWE-434
- KEV Durumu
- Evet
Yayım tarihi: 14 Temmuz 2026 · CISA KEV son iyileştirme tarihi: 10 Kasım 2026
Etkilenen: adobe commerce
Adobe Commerce, bir Kısıtlamasız Tehlikeli Dosya Yükleme zafiyeti tarafından etkilenmekte ve bu durum, mevcut kullanıcının bağlamında keyfi kod çalıştırılmasına neden olarak, kurbanın hesabına veya oturumuna yönelik yükseltilmiş erişim veya kontrol elde edilmesine yol açabilmektedir. Bu sorunun istismarı, bir kurbanın kötü niyetli oluşturulmuş bir URL'yi ziyaret etmesi veya tehlikeye açık bir web sayfası ile etkileşime girmesi gibi kullanıcı etkileşimini gerektirmektedir. Kapsam değiştirilmiştir.
Orijinal açıklama (İngilizce)
Adobe Commerce is affected by an Unrestricted Upload of File with Dangerous Type vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page. Scope is changed.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.