Veille sécuritéFrontend
P3Critique
Adobe Experience Manager est affecté par une XSS stockée permettant d’injecter des scripts dans des champs de formulaire vulnérables. Le JavaScript peut s’exécuter dans le navigateur d’une victime lorsqu’elle consulte la page correspondante, avec un risque d’accès accru à son compte ou à sa session.
JavaScript
IdentifiantCVE-2026-106629
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-106629
Analyse technique
XSS stockée ; la description fournie ne précise ni versions touchées ni correctif.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-13, pendant la période demandée.
ImpactExécution de JavaScript injecté dans le navigateur d’une victime, avec risque pour son compte ou sa session.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.3
Publication2026-10-13T20:17:16.507Z
Mise à jour2026-10-13T20:17:16.507Z
Sources
Priorisation DFS : P3 · 1 source(s).