PT-2026-48058
CVE-2026-47953
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Adobe Experience Manager 6.5.24 والإصدارات الأقدم منها
إصدارات Adobe Experience Manager LTS SP1 والإصدارات الأقدم منها
إصدارات Adobe Experience Manager 2026.04 والإصدارات الأقدم منها
الوصف
تسمح ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة لمهاجم ذي صلاحيات محدودة بحقن نصوص برمجية ضارة في حقول النماذج المعرضة للخطر. ويؤدي ذلك إلى تنفيذ جافا سكريبت ضار في متصفح الضحية التي تزور الصفحة التي تحتوي على الحقل المتأثر. XSS هو نوع من الثغرات الأمنية حيث يقوم المهاجم بإدخال نصوص برمجية في المحتوى الذي يتم عرضه بعد ذلك للمستخدمين الآخرين.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾