Veille sécuritéFrontend
P4Moyenne
Adobe Experience Manager présente une faille XSS stockée permettant à un attaquant peu privilégié d’injecter du JavaScript dans des champs de formulaire vulnérables, ensuite exécuté dans le navigateur d’une victime. Les versions concernées, la version corrigée et les mesures de contournement ne sont pas précisées dans les éléments fournis.
JavaScript
IdentifiantCVE-2026-107305
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-107305
Analyse technique
XSS stockée dans des champs de formulaire; l’exécution du script peut se produire lorsqu’une victime consulte la page contenant le champ vulnérable.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-13, dans la période demandée; il s’agit d’une nouvelle vulnérabilité, et non d’une simple modification administrative.
ImpactExécution de JavaScript dans le navigateur d’une victime consultant une page contenant le champ vulnérable.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
Publication2026-10-13T20:17:17.220+00:00
Mise à jour2026-10-13T20:17:17.220+00:00
Action recommandée
Consulter l’avis du fournisseur pour identifier les versions concernées et appliquer le correctif disponible.
Sources
Priorisation DFS : P4 · 1 source(s).