Veille sécuritéCMS & e-commerce
P3Critique
Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité XSS stockée dans Adobe Commerce. Un attaquant peut injecter du JavaScript dans des champs vulnérables, lequel peut s’exécuter dans le navigateur d’une victime.
Adobe CommerceJavaScript
IdentifiantCVE-2026-100133
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-100133
Analyse technique
XSS stockée. CVSS 9.3 selon le candidat NVD.
Impact, versions et correctif
Événement datéRetenu pour la publication du bulletin Adobe APSB26-153 le 2026-10-13, dans la période demandée. La fiche NVD indique également une publication le 2026-10-13.
ImpactExécution de JavaScript malveillant dans le navigateur d’une victime; un accès ou contrôle accru de son compte ou de sa session est possible.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.3
Publication2026-10-13
Mise à jour2026-10-13T19:17:39.690Z
Action recommandée
Appliquer le correctif du bulletin APSB26-153 et suivre les recommandations de remédiation d’Adobe.
Sources
Priorisation DFS : P3 · 1 source(s).