PT-2026-48068
CVE-2026-47974
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Adobe Experience Manager 6.5.24 والإصدارات الأقدم منها
إصدارات Adobe Experience Manager LTS SP1 والإصدارات الأقدم منها
إصدارات Adobe Experience Manager 2026.04 والإصدارات الأقدم منها
الوصف
تسمح ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة لمهاجم ذي امتيازات محدودة بحقن نصوص برمجية ضارة في حقول النماذج المعرضة للخطر. ويؤدي ذلك إلى تنفيذ جافا سكريبت ضار في متصفح الضحية التي تزور الصفحة التي تحتوي على الحقل المتأثر. تنطوي هذه الثغرة على تغيير في النطاق، مما يعني أن البرنامج النصي يمكنه الوصول إلى البيانات والتلاعب بها عبر مصادر مختلفة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾