PT-2026-48073
CVE-2026-47981
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Adobe Experience Manager 6.5.24 و LTS SP1 و 2026.04 والإصدارات الأقدم
الوصف
توجد ثغرة من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة، حيث يمكن لمهاجم ذي امتيازات محدودة إدخال نصوص برمجية ضارة في حقول النماذج المعرضة للخطر. ويحدث ذلك بسبب عدم حماية بنية صفحة الويب، مما قد يسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية أو JavaScript في متصفح الضحية عند زيارة الصفحة التي تحتوي على الحقل المتأثر.
التوصيات
قم بتحديث Adobe Experience Manager إلى إصدار أحدث من 6.5.24 و LTS SP1 و 2026.04.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾