PT-2026-48097
CVE-2026-48300
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Adobe Experience Manager 6.5.24 و LTS SP1 و 2026.04 والإصدارات الأقدم
الوصف
توجد مشكلة ناتجة عن الحماية غير الكافية لهيكل صفحة الويب ووجود ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة. يمكن لمهاجم عن بُعد ذي امتيازات منخفضة حقن نصوص برمجية ضارة في حقول النماذج المعرضة للخطر. وهذا يسمح بتنفيذ تعليمات برمجية عشوائية أو جافا سكريبت ضارة داخل متصفح المستخدم الذي يزور الصفحة المتأثرة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾