Veille sécuritéCMS & e-commerce
P3Critique
Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité XSS stockée dans Adobe Commerce. Du JavaScript malveillant injecté dans un champ vulnérable peut s’exécuter quand une victime consulte la page concernée.
Adobe CommerceJavaScript
IdentifiantCVE-2026-91013
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-91013
Analyse technique
XSS stockée. CVSS 9.3 selon le candidat NVD.
Impact, versions et correctif
Événement datéRetenu pour la publication du bulletin Adobe APSB26-153 le 2026-10-13; la fiche NVD fournie est datée du même jour.
ImpactExécution de JavaScript malveillant dans le navigateur d’une victime.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.3
Publication2026-10-13
Mise à jour2026-10-13T19:27:28.620Z
Action recommandée
Appliquer le correctif du bulletin APSB26-153 et suivre les recommandations de remédiation d’Adobe.
Sources
Priorisation DFS : P3 · 1 source(s).