漏洞编号：CVE-2026-21284

风险等级：高危

漏洞描述：

  Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。

  Adobe Commerce 2.4.9-alpha3版本、2.4.8-p3版本、2.4.7-p8版本、2.4.6-p13版本、2.4.5-p15版本和2.4.4-p16版本及之前版本存在跨站脚本漏洞，该漏洞源于高权限攻击者可以向易受攻击的表单字段注入恶意脚本，可能导致会话接管。

修复建议：

  官方已发布更新修复了该漏洞，请尽快安装进行防护:

  https://helpx.adobe.com/security/products/magento/apsb26-05.html