CVE-2026-34623
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Adobe Experience Manager w wersjach 6.5.24, FP11.7 i wcześniejszych jest podatny na atak DOM-based XSS. Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy JavaScript w przeglądarce ofiary. Wymagana jest interakcja użytkownika – ofiara musi odwiedzić specjalnie spreparowaną stronę.
Ocena ryzyka
Ryzyko kradzieży danych sesji, przejęcia konta lub wykonania nieautoryzowanych działań w kontekście przeglądarki ofiary.
Rekomendacja
Zaleca się natychmiastową aktualizację Adobe Experience Manager do wersji zawierającej poprawkę (powyżej 6.5.24/FP11.7).
Oryginalny opis (angielski, źródło NVD)
Adobe Experience Manager versions 6.5.24, FP11.7 and earlier are affected by a DOM-based Cross-Site Scripting (XSS) vulnerability. An attacker could exploit this issue by manipulating the DOM environment to execute malicious JavaScript within the context of the victim's browser. Exploitation of this issue requires user interaction in that a victim must visit a specially crafted web page.