Veille sécuritéFrontend
P4Moyenne
Adobe Experience Manager présente une vulnérabilité XSS basée sur le DOM permettant l’exécution de JavaScript dans le navigateur d’une victime. L’exploitation nécessite que celle-ci visite une page spécialement conçue ; les versions concernées et le correctif ne sont pas précisés dans les éléments fournis.
JavaScript
IdentifiantCVE-2026-110080
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-110080
Analyse technique
La manipulation de l’environnement DOM peut déclencher l’exécution de scripts dans le contexte du navigateur de la victime.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-13T20:17:26.740Z, dans la période demandée.
ImpactExécution de JavaScript dans le navigateur d’une victime après interaction de celle-ci avec une page élaborée à cette fin.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
Publication2026-10-13T20:17:26.740Z
Mise à jour2026-10-13T20:17:26.740Z
Action recommandée
Consulter l’avis de l’éditeur et appliquer le correctif dès qu’il est disponible ; éviter de visiter des pages non fiables.
Sources
Priorisation DFS : P4 · 1 source(s).