CVE-2026-47992: podatność SQL Injection w Adobe Commerce

Co wiadomo

Adobe Commerce jest podatny na SQL Injection, co może pozwolić atakującemu z wysokimi uprawnieniami na wykonanie złośliwych poleceń SQL i przejęcie kontroli nad kontem lub sesją użytkownika. Exploitacja nie wymaga interakcji użytkownika.

Wpływ biznesowy

Ta luka umożliwia atakującemu eskalację uprawnień i potencjalne przejęcie kontroli nad systemem Adobe Commerce, co może prowadzić do kradzieży danych lub zakłócenia działania platformy e-commerce. Organizacje korzystające z tego oprogramowania powinny traktować tę podatność jako krytyczną i priorytetowo ją adresować.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji bezpieczeństwa od Adobe oraz ich wdrożenie. W międzyczasie ogranicz ekspozycję systemu, monitoruj logi pod kątem podejrzanych zapytań SQL i przeprowadź ocenę ryzyka. Priorytetyzuj działania naprawcze w oparciu o poziom uprawnień użytkowników i potencjalny wpływ na biznes.

Źródła

• NVD
• Reference