Adobe Commerce | क्रॉस-साइट स्क्रिप्टिंग (संग्रहीत XSS) (CWE-79)

Adobe Commerce में CVE-2026-21290 एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता है, जो संस्करण 2.4.9-alpha3 और पहले के संस्करणों को प्रभावित करती है। एक कम विशेषाधिकार प्राप्त हमलावर कमजोर फॉर्म फ़ील्ड में दुर्भावनापूर्ण स्क्रिप्ट इंजेक्ट कर सकता है। जब कोई पीड़ित कमजोर फ़ील्ड वाले पृष्ठ को ब्राउज़ करता है, तो दुर्भावनापूर्ण जावास्क्रिप्ट उसके ब्राउज़र में निष्पादित हो सकता है, जिससे सत्र अपहरण, गोपनीयता और अखंडता का उल्लंघन हो सकता है। CVSS स्कोर 8.7 है, जो उच्च जोखिम दर्शाता है। कोई फिक्स उपलब्ध न होने के कारण (फिक्स: कोई नहीं), स्थिति बिगड़ जाती है और जोखिम को कम करने के लिए तत्काल कार्रवाई की आवश्यकता होती है।

Organizations utilizing Adobe Commerce versions 0–2.4.4-p16, particularly those with custom extensions or integrations that handle user input, are at significant risk. Shared hosting environments where multiple tenants share the same Adobe Commerce instance are also vulnerable, as an attacker compromising one tenant could potentially exploit this vulnerability to affect others.

• wordpress / composer / npm:

grep -r "<script>" /var/www/html/app/code/Magento/*

• generic web:

curl -I https://your-magento-site.com/form-page | grep Content-Security-Policy

• generic web: Check access and error logs for suspicious POST requests containing <script> tags or other XSS payloads. • generic web: Inspect form field input and output for unexpected HTML or JavaScript code.

1. 2026-03-11Disclosure

   disclosure

1. आरक्षित2025-12-12
2. प्रकाशित2026-03-11
3. संशोधित2026-03-12
4. EPSS अद्यतन2026-03-23

कोई आधिकारिक फिक्स उपलब्ध न होने के कारण (फिक्स: कोई नहीं), शमन उपायों पर ध्यान केंद्रित किया गया है। पृष्ठ पर प्रदर्शित करने से पहले सर्वर-साइड पर सभी उपयोगकर्ता इनपुट को पूरी तरह से मान्य करने की पुरजोर अनुशंसा की जाती है। एक सख्त सामग्री सुरक्षा नीति (CSP) को लागू करने से दुर्भावनापूर्ण स्क्रिप्ट निष्पादन के प्रभाव को कम करने में मदद मिल सकती है। सर्वर लॉग की सक्रिय रूप से निगरानी करना और Adobe Commerce सुरक्षा पैच उपलब्ध होने पर तुरंत लागू करना महत्वपूर्ण है। एप्लिकेशन में संभावित कमजोरियों की पहचान करने और उन्हें ठीक करने के लिए भेद्यता स्कैनिंग टूल का उपयोग करने पर विचार करें।