PT-2026-48088
CVE-2026-48265
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Adobe Experience Manager 6.5.24 و LTS SP1 و 2026.04 والإصدارات الأقدم
الوصف
توجد مشكلة في البرمجة النصية عبر المواقع (XSS) المستندة إلى DOM بسبب الحماية غير الكافية لهيكل صفحة الويب. وهذا يسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية JavaScript تعسفية في سياق جلسة عمل مستخدم مصرح له. ويتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، وبالتحديد زيارة الضحية لصفحة ويب مصممة خصيصًا لهذا الغرض.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾