Veille sécuritéFrontend
P3Élevée
Adobe Connect présente une faille XSS stockée pouvant permettre l’injection de scripts et leur exécution dans le navigateur d’une victime qui consulte le champ concerné. La fiche NVD a été publiée pendant la période demandée ; les versions affectées et le correctif ne sont pas établis par les éléments consultés.
JavaScript
IdentifiantCVE-2026-122102
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-122102
Analyse technique
XSS stockée susceptible d’entraîner l’exécution de JavaScript et de compromettre le compte ou la session de la victime.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-10 à 22:18:28.730Z, soit le 2026-11-11 à 00:18:28.730+02:00, dans la période figée. Le bulletin Adobe APSB26-191 est l’avis éditeur associé.
ImpactExécution de scripts dans le navigateur, avec risque d’accès ou de contrôle du compte ou de la session de la victime.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.7
EPSS0,66% · percentile 52,2%
Publication2026-11-10T22:18:28.730Z
Action recommandée
Consulter le bulletin Adobe APSB26-191 et appliquer la mise à jour indiquée pour la version déployée.
Sources
Priorisation DFS : P3 · 1 source(s).