PT-2026-48093
CVE-2026-48288
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Adobe Experience Manager 6.5.24 و LTS SP1 و 2026.04 والإصدارات الأقدم
الوصف
توجد مشكلة في التحقق من صحة المدخلات، حيث يؤدي عدم كفاية التحقق من البيانات التي يقدمها المستخدم إلى تمكين مهاجم عن بُعد ذي امتيازات منخفضة من تجاوز آليات الأمان. وقد يؤدي ذلك إلى وصول غير مصرح به للكتابة. ويتطلب الاستغلال الناجح تفاعلًا من المستخدم، مثل زيارة عنوان URL مصمم بشكل خبيث أو التفاعل مع صفحة ويب تم اختراقها.
التوصيات
قم بالتحديث إلى إصدار أحدث من 6.5.24، LTS SP1، أو 2026.04.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾