PT-2026-32763
CVE-2026-27245
·
Publicado
2026-04-14
·
Atualizado
2026-04-15
Descrição por
CVSS 3.1
9.4
CríticaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
Name of the Vulnerable Software and Affected Versions
Adobe Connect versões 2025.3 e 12.10 e anteriores
Description
Um problema de Cross-Site Scripting (XSS) refletido existe onde um invasor pode convencer uma vítima a visitar uma URL que referencia uma página vulnerável. Isso permite que conteúdo JavaScript malicioso seja executado no contexto do navegador da vítima. Este problema envolve uma alteração de escopo.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾