PT-2025-50372
CVE-2025-64539
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Adobe Experience Manager الإصدارات 6.5.23 والإصدارات الأقدم
الوصف
يُعتبر برنامج Adobe Experience Manager عرضة لثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) تعتمد على DOM، مما قد يسمح بتنفيذ تعليمات برمجية تعسفية. يمكن للمهاجم حقن نصوص برمجية ضارة في صفحة ويب، والتي سيتم تنفيذها بعد ذلك في سياق متصفح المستخدم. قد يؤدي الاستغلال الناجح إلى اختطاف الجلسة، مما يعرض السرية والسلامة للخطر. يتطلب الاستغلال أن يقوم المستخدم بزيارة صفحة ضارة تم إنشاؤها خصيصًا لهذا الغرض.
التوصيات
قم بتحديث Adobe Experience Manager إلى إصدار أحدث من 6.5.23.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾