Veille sécuritéFrontend
P4Moyenne
Adobe Connect présente une faille XSS stockée permettant l’injection de scripts dans un champ vulnérable, avec exécution possible dans le navigateur d’une victime. La fiche NVD a été publiée pendant la période demandée ; les versions affectées et le correctif ne sont pas établis par les éléments consultés.
JavaScript
IdentifiantCVE-2026-121912
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-121912
Analyse technique
XSS stockée ; l’exécution du script survient lorsqu’une victime consulte le champ vulnérable.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-10 à 22:18:27.783Z, soit le 2026-11-11 à 00:18:27.783+02:00, dans la période figée. Le bulletin Adobe APSB26-191 est l’avis éditeur associé.
ImpactExécution de scripts dans le navigateur de la victime.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
EPSS0,67% · percentile 52,4%
Publication2026-11-10T22:18:27.783Z
Action recommandée
Consulter le bulletin Adobe APSB26-191 et appliquer la mise à jour indiquée pour la version déployée.
Sources
Priorisation DFS : P4 · 1 source(s).