PT-2026-48047
CVE-2026-47941
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Adobe Experience Manager 6.5.24 و LTS SP1 و 2026.04 والإصدارات الأقدم
الوصف
توجد مشكلة في البرمجة النصية عبر المواقع (XSS) المخزنة بسبب الحماية غير السليمة لهيكل صفحة الويب. وهذا يسمح لمهاجم ذي امتيازات منخفضة بإدخال نصوص برمجية ضارة في حقول النماذج المعرضة للخطر. وعندما يتصفح الضحية الصفحة التي تحتوي على الحقل المتأثر، يتم تنفيذ جافا سكريبت الضار داخل متصفحه.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾