
Adobe heeft diverse kwetsbaarheden in Adobe Commerce opgelost, waaronder stored XSS en problemen in de template engine.
Adobe heeft verschillende kwetsbaarheden in Adobe Commerce verholpen. Onder deze kwetsbaarheden bevindt zich onder andere stored Cross-Site Scripting (XSS), waarbij aanvallers kwaadaardige JavaScript-code kunnen injecteren in formuliervelden binnen de applicatie. Deze code wordt uitgevoerd in de browsercontext van het slachtoffer en kan leiden tot ongeautoriseerde acties, zoals het kapen van sessies of het escaleren van privileges.
Daarnaast zijn er ook kwetsbaarheden aangepakt in de template engine van Adobe Commerce. Deze updates verminderen het risico op misbruik van deze kwetsbaarheden en dragen bij aan de beveiliging van de applicatie. Het Digital Trust Center heeft dit onderwerp eveneens gemeld.












