Veille sécuritéFrontend
P3Critique
Adobe Experience Manager est affecté par une XSS stockée permettant d’injecter des scripts dans des champs de formulaire vulnérables. Le JavaScript peut s’exécuter dans le navigateur d’une victime qui consulte la page contenant le champ vulnérable.
JavaScript
IdentifiantCVE-2026-106630
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-106630
Analyse technique
XSS stockée ; la description fournie ne précise ni versions touchées ni correctif.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-13, pendant la période demandée.
ImpactExécution de JavaScript injecté dans le navigateur d’une victime visitant la page concernée.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.3
Publication2026-10-13T20:17:16.627Z
Mise à jour2026-10-13T20:17:16.627Z
Sources
Priorisation DFS : P3 · 1 source(s).