CVE-2026-48260

Nome do Software Vulnerável e Versões Afetadas Adobe Media Encoder (versões afetadas não especificadas) Adobe Experience Manager (versões afetadas não especificadas)

Descrição Existe um problema onde a falta de autenticação para uma função crítica permite que um invasor remoto realize Cross-Site Scripting (XSS) baseado em DOM. Isso ocorre através da manipulação do ambiente Document Object Model (DOM) para executar JavaScript malicioso no contexto do navegador da vítima. A exploração bem-sucedida requer a interação do usuário, especificamente que a vítima visite uma página web especialmente criada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.