Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 2 min 166 bronnen 1 kritiek 18 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-95631

HIGH · 8.7 CVSS Gepubliceerd: CWE-20

Beschrijving NL

Adobe Commerce wordt getroffen door een kwetsbaarheid in de invoervalidatie die kan leiden tot het uitvoeren van willekeurige code in de context van de huidige gebruiker. Een aanvaller met hoge privileges zou deze kwetsbaarheid kunnen misbruiken om willekeurige code uit te voeren. Het misbruiken van dit probleem vereist geen interactie van de gebruiker. De reikwijdte van dit probleem is gewijzigd.

Origineel (Engels) tonen

Adobe Commerce is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. An attacker with high privileges could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.

References