PT-2026-48070
CVE-2026-47977
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Adobe Experience Manager 6.5.24 والإصدارات الأقدم
إصدارات Adobe Experience Manager LTS SP1 والإصدارات الأقدم
إصدارات Adobe Experience Manager 2026.04 والإصدارات الأقدم
الوصف
تسمح ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة لمهاجم ذي امتيازات منخفضة بحقن نصوص برمجية ضارة في حقول النماذج المعرضة للخطر. ويؤدي ذلك إلى تنفيذ جافا سكريبت ضار في متصفح الضحية التي تزور الصفحة التي تحتوي على الحقل المتأثر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾