Leírás
A program lehetővé teszi, hogy a támadó olyan veszélyes fájlokat töltsön fel vagy küldjön át, amelyek automatikusan futtathatók a termék környezetében.
CVE-2026-48356
Alapadatok
Súlyosság
Kritikus
Publikálás dátuma
2026. 07. 14.
Érintett rendszerek
CWE
CVSS vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
- Hálózatról kihasználható
- Alacsony komplexitás
- Nem szükséges jogosultság
- Felhasználói interakció szükséges
Érintett rendszerek és verzióik
Adobe Commerce 0 <=2.4.9, 2.4.8-p5, 2.4.7-p10, 2.4.6-p15, 2.4.5-p17, 2.4.4-p18
Adobe Commerce B2B 0 <=1.5.3, 1.5.2-p5, 1.4.2-p10, 1.3.4-p17, 1.3.3-p18
Magento Open Source 0 <=2.4.9, 2.4.8-p5, 2.4.7-p10, 2.4.6-p15
Adobe Commerce Events 0 <=1.20.0
Adobe Commerce B2B 0 <=1.5.3, 1.5.2-p5, 1.4.2-p10, 1.3.4-p17, 1.3.3-p18
Magento Open Source 0 <=2.4.9, 2.4.8-p5, 2.4.7-p10, 2.4.6-p15
Adobe Commerce Events 0 <=1.20.0