Veille sécuritéCMS & e-commerce
P3Élevée
Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité XSS stockée dans Adobe Commerce. Un attaquant disposant de privilèges élevés peut injecter du JavaScript dans des champs vulnérables, susceptible de s’exécuter dans le navigateur d’une victime.
Adobe CommerceJavaScript
IdentifiantCVE-2026-92922
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-92922
Analyse technique
XSS stockée. CVSS 8.1 selon le candidat NVD.
Impact, versions et correctif
Événement datéRetenu pour la publication du bulletin Adobe APSB26-153 le 2026-10-13; la fiche NVD fournie est datée du même jour.
ImpactExécution de JavaScript malveillant dans le navigateur d’une victime.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.1
Publication2026-10-13
Mise à jour2026-10-13T19:27:28.620Z
Action recommandée
Appliquer le correctif du bulletin APSB26-153 et suivre les recommandations de remédiation d’Adobe.
Sources
Priorisation DFS : P3 · 1 source(s).