Veille sécuritéFrontend
P4Moyenne
Adobe Experience Manager présente une faille XSS stockée pouvant permettre à un attaquant disposant de faibles privilèges d’injecter du JavaScript exécuté dans le navigateur d’une victime. La fiche NVD a été publiée pendant la période demandée ; les versions affectées et le correctif ne sont pas établis par les éléments consultés.
JavaScript
IdentifiantCVE-2026-118478
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118478
Analyse technique
XSS stockée ; l’exécution du script survient lorsqu’une victime consulte la page contenant le champ vulnérable.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-10 à 22:18:23.590Z, soit le 2026-11-11 à 00:18:23.590+02:00, dans la période figée.
ImpactExécution de scripts dans le navigateur d’une victime ; portée modifiée selon la description NVD.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
EPSS0,37% · percentile 31,4%
Publication2026-11-10T22:18:23.590Z
Action recommandée
Consulter le bulletin Adobe APSB26-189 et appliquer les mises à jour correspondant à la version déployée.
Sources
Priorisation DFS : P4 · 1 source(s).