Veille sécuritéFrontend
P4Moyenne
Adobe Experience Manager présente une faille XSS basée sur le DOM, exploitable en manipulant l’environnement DOM afin d’exécuter du JavaScript dans le navigateur de la victime. L’exploitation requiert que celle-ci visite une page conçue à cet effet; les versions touchées et le correctif ne sont pas indiqués dans les éléments fournis.
JavaScript
IdentifiantCVE-2026-107682
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-107682
Analyse technique
XSS basée sur le DOM; l’interaction utilisateur requise consiste à visiter une page élaborée par l’attaquant.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-13, dans la période demandée; il s’agit d’une nouvelle vulnérabilité, et non d’une simple modification administrative.
ImpactExécution de JavaScript dans le contexte du navigateur de la victime après sa visite d’une page conçue à cet effet.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
Publication2026-10-13T20:17:17.333+00:00
Mise à jour2026-10-13T20:17:17.333+00:00
Action recommandée
Consulter l’avis du fournisseur pour identifier les versions concernées et appliquer le correctif disponible.
Sources
Priorisation DFS : P4 · 1 source(s).