PT-2026-48055
CVE-2026-47949
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Adobe Experience Manager 6.5.24 و LTS SP1 و 2026.04 والإصدارات الأقدم
الوصف
توجد ثغرة في «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة بسبب الحماية غير الكافية لهيكل صفحة الويب. وهذا يسمح لمهاجم ذي امتيازات محدودة بحقن نصوص برمجية ضارة في حقول النماذج المعرضة للخطر. وعندما ينتقل الضحية إلى الصفحة التي تحتوي على الحقل المتأثر، يتم تنفيذ جافا سكريبت الخبيثة داخل متصفحه.
التوصيات
قم بالتحديث إلى إصدار أحدث من 6.5.24 و LTS SP1 و 2026.04.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾