CVE-2026-91013
CRITICAL(9.3)CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
- CVSS 9.3 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
0.9%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.3
Technische Schwere
SecBoard-Einordnung
CVE-2026-91013 betrifft Adobe Commerce und ist eine gespeicherte Cross-Site Scripting (XSS)-Schwachstelle. Ein Angreifer könnte bösartige Skripte in anfällige Formularfelder einschleusen. Dies könnte zur Ausführung von JavaScript im Browser eines Opfers führen, wodurch potenziell erhöhte Zugriffsrechte oder Kontrolle über das Konto oder die Sitzung des Opfers erlangt werden. Die Schwachstelle wird als kritisch eingestuft, mit einem CVSS-Score von 9.3. Obwohl der EPSS-Wert mit 1% eine geringe Ausnutzungswahrscheinlichkeit anzeigt und die Schwachstelle nicht im CISA KEV-Katalog aufgeführt ist, bleibt das potenzielle Risiko hoch. Security-Teams sollten diese Schwachstelle aufgrund des hohen CVSS-Scores priorisieren und entsprechende Mitigationen oder Patches anwenden, sobald diese verfügbar sind. Eine Überwachung auf ungewöhnliche Aktivitäten in Adobe Commerce-Installationen ist ebenfalls ratsam.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable field, potentially gaining elevated access or control over the victim's account or session. Scope is changed.