Veille sécuritéFrontend
P4Moyenne
Adobe Experience Manager est affecté par une XSS basée sur le DOM, exploitable en manipulant l’environnement DOM pour exécuter du JavaScript dans le navigateur de la victime. Une interaction est nécessaire : la victime doit consulter une page spécialement conçue.
JavaScript
IdentifiantCVE-2026-106628
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-106628
Analyse technique
XSS basée sur le DOM ; les versions touchées et le correctif ne sont pas précisés dans la description fournie.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-13, pendant la période demandée.
ImpactExécution de JavaScript dans le navigateur d’une victime après visite d’une page conçue à cet effet.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
Publication2026-10-13T20:17:16.393Z
Mise à jour2026-10-13T21:17:31.810Z
Sources
Priorisation DFS : P4 · 1 source(s).