PT-2026-48046
CVE-2026-47939
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Adobe Experience Manager 6.5.24 و LTS SP1 و 2026.04 والإصدارات الأقدم
الوصف
توجد ثغرة من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة نتيجة للحماية غير السليمة لهيكل صفحة الويب. وهذا يسمح لمهاجم عن بُعد ذي امتيازات محدودة بإدخال نصوص برمجية ضارة في حقول النماذج المعرضة للخطر. ويتم تنفيذ هذه النصوص البرمجية في متصفح الضحية عند زيارة الصفحة التي تحتوي على الحقل المتأثر.
التوصيات
قم بالتحديث إلى إصدار أحدث من 6.5.24 و LTS SP1 و 2026.04.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾