CVE-2026-75650

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 10
EPSS: 2.1%
CWE: CWE-1336
KEV Durumu: Evet

Yayım tarihi: 7 Eylül 2026 · CISA KEV son iyileştirme tarihi: 11 Eylül 2026

Etkilenen: adobe commerce

Adobe Commerce, bir Şablon Motorunda Kullanılan Özel Öğelerin Yanlış Yok Edilmesi zafiyeti tarafından etkilenmekte ve bu durum mevcut kullanıcının bağlamında keyfi kod çalıştırılmasına neden olabilir. Saldırgan bu zafiyeti arbitrary kod çalıştırmak için kullanabilir. Bu sorunun istismarı kullanıcı etkileşimi gerektirmez. Kapsam değiştirilmiştir.

Orijinal açıklama (İngilizce)

Adobe Commerce is affected by an Improper Neutralization of Special Elements Used in a Template Engine vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.