PT-2026-58702 · Adobe · Media Encoder+1

CVE-2026-48254

·

Publicado

2026-07-14

·

Atualizado

2026-07-14

CVSS v2.0

5.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:P/A:N
Nome do Software Vulnerável e Versões Afetadas Adobe Experience Manager (versões afetadas não especificadas) Adobe Media Encoder (versões afetadas não especificadas)
Description O Adobe Experience Manager e o Adobe Media Encoder são afetados por um problema de Cross-Site Scripting (XSS) baseado em DOM. Isso ocorre quando um invasor manipula o Document Object Model (DOM)—a interface de programação para documentos HTML e XML—para executar JavaScript malicioso no navegador da vítima. No Adobe Media Encoder, o problema está relacionado à falta de autenticação em uma função crítica. A exploração requer a interação do usuário, como a visita a uma página web especialmente criada.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-10277
CVE-2026-48254

Produtos afetados

Experience Manager
Media Encoder