Veille sécuritéFrontend
P3Critique
Adobe Connect présente une faille XSS stockée qui peut permettre à un attaquant à faibles privilèges d’injecter un script exécuté lors de l’affichage du champ vulnérable par une victime. Adobe a publié le bulletin APSB26-191 ; les versions affectées et les versions corrigées ne sont pas précisées dans les éléments consultés.
JavaScript
IdentifiantCVE-2026-121904
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-121904
Analyse technique
XSS stockée susceptible d’entraîner l’exécution de JavaScript et de compromettre le compte ou la session de la victime.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-10 à 22:18:27.280Z, soit le 2026-11-11 à 00:18:27.280+02:00, dans la période figée. Le bulletin Adobe APSB26-191 constitue l’avis éditeur associé.
ImpactExécution de scripts dans le navigateur, avec risque d’accès ou de contrôle du compte ou de la session de la victime.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.6
EPSS0,74% · percentile 55,2%
Publication2026-11-10T22:18:27.280Z
Action recommandée
Consulter le bulletin Adobe APSB26-191 et appliquer la mise à jour indiquée pour la version déployée.
Sources
Priorisation DFS : P3 · 1 source(s).