PT-2026-48079
CVE-2026-47989
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Adobe Experience Manager 6.5.24 و LTS SP1 و 2026.04 والإصدارات الأقدم
الوصف
توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) قائمة على نموذج كائنات الوثيقة (DOM)، حيث يفشل النظام في حماية بنية صفحة الويب. وهذا يسمح لمهاجم عن بُعد بالتلاعب ببيئة نموذج كائنات المستند (DOM) لتنفيذ تعليمات برمجية JavaScript ضارة عشوائية ضمن سياق متصفح الضحية. ويتطلب الاستغلال الناجح تفاعلًا من المستخدم، وتحديدًا أن تزور الضحية صفحة ويب مصممة خصيصًا لهذا الغرض.
التوصيات
قم بالتحديث إلى إصدار أحدث من 6.5.24 و LTS SP1 و 2026.04.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾