Skip to content
OpenAdvisories
Critical 1 exploited CVE NCSC-2026-0344 1 CVE

Kwetsbaarheid verholpen in Adobe Commerce en Magento

Published Sep 8, 2026 · Updated Sep 8, 2026 · nl

Vendor: Adobe Product: Commerce Product: Commerce B2B Product: Magento Open Source

Summary

Adobe heeft een kwetsbaarheid verholpen in Adobe Commerce en Magento.

Details

Interpretaties
De kwetsbaarheid bevindt zich in de template engine van Adobe Commerce, waarbij speciale elementen niet correct worden geneutraliseerd. Een aanvaller kan hierdoor op afstand willekeurige code uitvoeren zonder dat er gebruikersinteractie nodig is. Dit gebeurt door misbruik te maken van een gewijzigde scope om privileges te escaleren of de uitvoeringcontext aan te passen.

Adobe geeft aan dat deze kwetsbaarheid reeds actief wordt misbruikt.

Oplossingen
Adobe heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

  • Critical 10.0
    CVE-2026-75650 Exploited Public exploit Scanner template EPSS 99%

    Adobe Commerce | Improper Neutralization of Special Elements Used in a Template Engine (CWE-1336)

    Adobe Commerce is affected by an Improper Neutralization of Special Elements Used in a Template Engine vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbi…

    Adobe Adobe Commerce Magento Open Source Adobe Commerce B2B Web / CMS
    KEV Sep 8, 2026

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://helpx.adobe.com/security/products/magento/apsb26-146.html