CVE-2026-34625
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Adobe Experience Manager w wersjach 6.5.24, FP11.7 i wcześniejszych jest podatny na atak DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wymagana jest interakcja użytkownika – ofiara musi odwiedzić spreparowaną stronę.
Ocena ryzyka
Atakujący może wykraść dane sesji, przekierować użytkownika na złośliwe strony lub wykonać inne działania w kontekście sesji ofiary, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj Adobe Experience Manager do najnowszej wersji, która zawiera poprawkę XSS. Ogranicz również możliwość osadzania niezaufanych treści.
Oryginalny opis (angielski, źródło NVD)
Adobe Experience Manager versions 6.5.24, FP11.7 and earlier are affected by a DOM-based Cross-Site Scripting (XSS) vulnerability. An attacker could exploit this issue by manipulating the DOM environment to execute malicious JavaScript within the context of the victim's browser. Exploitation of this issue requires user interaction in that a victim must visit a crafted webpage.