PT-2026-48077
CVE-2026-47986
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Adobe Experience Manager 6.5.24 و LTS SP1 و 2026.04 والإصدارات الأقدم
الوصف
تسمح ثغرة أمنية في البرمجة النصية عبر المواقع (XSS) المستندة إلى نموذج كائنات المستند (DOM) للمهاجم بتنفيذ تعليمات جافا سكريبت ضارة داخل متصفح الضحية من خلال التلاعب ببيئة نموذج كائنات المستند (DOM). ويتطلب ذلك تفاعلًا من المستخدم، وتحديدًا أن يقوم الضحية بزيارة صفحة ويب مصممة خصيصًا لهذا الغرض.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾