PT-2026-48061
CVE-2026-47957
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Adobe Experience Manager 6.5.24 والإصدارات الأقدم
إصدارات Adobe Experience Manager LTS SP1 والإصدارات الأقدم
إصدارات Adobe Experience Manager 2026.04 والإصدارات الأقدم
الوصف
تسمح ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة لمهاجم ذي امتيازات محدودة بحقن نصوص برمجية ضارة في حقول النماذج المعرضة للثغرة. ويؤدي ذلك إلى تنفيذ جافا سكريبت ضار في متصفح الضحية التي تزور الصفحة التي تحتوي على الحقل المتأثر. يتضمن هذا الهجوم تغييرًا في النطاق، مما يعني أن البرنامج النصي يمكنه الوصول إلى البيانات أو التفاعل مع مصدر مختلف عن المصدر الذي قدم الصفحة الأصلية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾