Multiple critical vulnerabilities in Adobe Magento (CVSS Base Score 9.6) allow a remote attacker to escalate privileges, execute arbitrary code, bypass security controls, perform cross-site scripting, and disclose sensitive information. Affected versions are Adobe Magento prior to 2.4.9-2026-jul, 2.4.8-2026-jul, 2.4.7-2026-jul, and 2.4.6-2026-jul. A mitigation is available, though the advisory does not specify if it is a patch or a workaround.
[WID-SEC-2026-2367] Adobe Magento: Mehrere Schwachstellen CVSS Base Score 9.6 (kritisch) CVSS Temporal Score 8.3 (hoch) Remoteangriff ja Datum 14.07.2026 Stand 15.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung Magento ist ein Online-Shop System von Adobe. Produkte 14.07.2026 Adobe Magento <2.4.9-2026-jul Adobe Magento <2.4.8-2026-jul Adobe Magento <2.4.7-2026-jul Adobe Magento <2.4.6-2026-jul Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Adobe Magento ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen und vertrauliche Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben