Veille sécuritéFrontend
P4Moyenne
Adobe Experience Manager présente une faille XSS basée sur le DOM, exploitable pour exécuter du JavaScript dans le contexte du navigateur d’une victime qui visite une page préparée. La fiche NVD a été publiée pendant la période demandée ; les versions affectées et le correctif ne sont pas établis par les éléments consultés.
JavaScript
IdentifiantCVE-2026-118197
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118197
Analyse technique
XSS basée sur le DOM ; l’exploitation nécessite une interaction utilisateur, notamment la visite d’une page conçue à cet effet.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-10 à 22:18:23.113Z, soit le 2026-11-11 à 00:18:23.113+02:00, dans la période figée.
ImpactExécution de JavaScript dans le contexte du navigateur d’une victime.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
EPSS0,34% · percentile 28,1%
Publication2026-11-10T22:18:23.113Z
Action recommandée
Consulter le bulletin Adobe APSB26-189 et appliquer les mises à jour correspondant à la version déployée.
Sources
Priorisation DFS : P4 · 1 source(s).