BDU:2026-10047

Опубликовано: 14 июл. 2026

Источник: fstec

CVSS3: 10

CVSS2: 10

EPSS Низкий

Описание

Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B связана с неправильным кодированием или экранированием выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Adobe Systems Inc.

Наименование ПО

Adobe Commerce

Adobe Commerce B2B

Magento Open Source

Adobe Commerce Events

Версия ПО

2.4.9 (Adobe Commerce)

до 2.4.8-p5 включительно (Adobe Commerce)

до 2.4.7-p10 включительно (Adobe Commerce)

до 2.4.6-p15 включительно (Adobe Commerce)

до 2.4.5-p17 включительно (Adobe Commerce)

до 2.4.4-p18 включительно (Adobe Commerce)

1.5.3 (Adobe Commerce B2B)

до 1.5.2-p5 включительно (Adobe Commerce B2B)

до 1.4.2-p10 вклчительно (Adobe Commerce B2B)

до 1.3.4-p17 включительно (Adobe Commerce B2B)

до 1.3.3-p18 включительно (Adobe Commerce B2B)

2.4.9 (Magento Open Source)

до 2.4.8-p5 включительно (Magento Open Source)

до 2.4.7-p10 включительно (Magento Open Source)

до 2.4.6-p15 включительно (Magento Open Source)

до 1.21.0 (Adobe Commerce Events)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://helpx.adobe.com/security/products/magento/apsb26-73.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://helpx.adobe.com/security/products/magento/apsb26-73.html

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 71%

0.01486

Низкий

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2026-48358

CVSS3: 9.1

nvd

18 дней назад

Adobe Commerce is affected by an Improper Encoding or Escaping of Output vulnerability that could result in arbitrary code execution in the context of the current user. An attacker with high privileges could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.

GHSA-q829-qfq5-5548

CVSS3: 9.1

github

18 дней назад

Adobe Commerce is affected by an Improper Encoding or Escaping of Output vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction. Scope is changed.

EPSS

Процентиль: 71%

0.01486

Низкий

10 Critical

CVSS3

10 Critical

CVSS2