CVE-2026-100133
CRITICAL(9.3)CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
- CVSS 9.3 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
1.0%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.3
Technische Schwere
SecBoard-Einordnung
CVE-2026-100133 beschreibt eine schwerwiegende Stored Cross-Site Scripting (XSS)-Schwachstelle in Adobe Commerce. Ein Angreifer kann bösartige Skripte in anfällige Formularfelder einschleusen. Dies kann zur Ausführung von JavaScript im Browser eines Opfers führen, wenn dieses die betroffene Seite aufruft, wodurch potenziell erhöhte Zugriffsrechte oder Kontrolle über das Konto oder die Sitzung des Opfers erlangt werden. Die Schwachstelle wird mit einem CVSS-Score von 9.3 (CRITICAL) bewertet, was auf ein hohes Risiko hinweist. Die Exploit-Wahrscheinlichkeit (EPSS) liegt derzeit bei 1%, was auf eine geringe aktuelle Ausnutzung hindeutet, jedoch ist die Schwachstelle nicht im CISA KEV-Katalog gelistet. Security-Teams sollten diese Schwachstelle aufgrund ihrer Kritikalität priorisieren. Es wird dringend empfohlen, verfügbare Patches oder Updates für Adobe Commerce umgehend einzuspielen, um das Risiko einer Kompromittierung zu minimieren. Eine Überwachung auf ungewöhnliche Aktivitäten ist ebenfalls ratsam.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable field, potentially gaining elevated access or control over the victim's account or session. Scope is changed.