PT-2026-48080
CVE-2026-47990
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Adobe Experience Manager 6.5.24 و LTS SP1 و 2026.04 والإصدارات الأقدم
الوصف
توجد ثغرة من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة، حيث يمكن لمهاجم ذي امتيازات منخفضة إدخال نصوص برمجية ضارة في حقول النماذج المعرضة للخطر. ويحدث ذلك بسبب فشل النظام في حماية بنية صفحة الويب بشكل صحيح. عندما يتصفح الضحية الصفحة التي تحتوي على الحقل المتأثر، قد يتم تنفيذ جافا سكريبت الخبيثة في متصفحه، مما قد يسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية تعسفية.
التوصيات
قم بالتحديث إلى إصدار أحدث من 6.5.24 و LTS SP1 و 2026.04.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾