PT-2026-48074
CVE-2026-47982
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Adobe Experience Manager 6.5.24 و LTS SP1 و 2026.04 والإصدارات الأقدم
الوصف
توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) تعتمد على نموذج كائن المستند (DOM)، وذلك بسبب الحماية غير الكافية لهيكل صفحة الويب. وهذا يسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية JavaScript تعسفية ضمن سياق متصفح الضحية من خلال التلاعب ببيئة نموذج كائن المستند (DOM). ويتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، وتحديدًا أن يقوم الضحية بزيارة صفحة ويب مصممة خصيصًا لهذا الغرض.
التوصيات
قم بالتحديث إلى إصدار أحدث من 6.5.24 و LTS SP1 و 2026.04.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾