CVE-2026-48261

Nome do Software Vulnerável e Versões Afetadas Adobe Media Encoder (versões afetadas não especificadas) Adobe Experience Manager (versões afetadas não especificadas)

Descrição Existe um problema onde a falta de autenticação para uma função crítica permite que um invasor remoto realize Cross-Site Scripting (XSS) baseado em DOM. Isso ocorre quando um invasor manipula o Document Object Model (DOM)—a interface de programação para documentos HTML e XML—para executar JavaScript malicioso no navegador da vítima. A exploração bem-sucedida requer a interação do usuário, especificamente que a vítima visite uma página web especialmente criada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.