Veille sécuritéFrontend
P4Moyenne
Adobe Experience Manager est affecté par une XSS stockée exploitable par un attaquant à faibles privilèges, qui peut injecter des scripts dans des champs de formulaire vulnérables. Le JavaScript peut s’exécuter dans le navigateur d’une victime qui consulte la page concernée.
JavaScript
IdentifiantCVE-2026-106631
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-106631
Analyse technique
XSS stockée ; la description fournie ne précise ni versions touchées ni correctif.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-13, pendant la période demandée.
ImpactExécution de JavaScript dans le navigateur d’une victime consultant la page vulnérable.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
Publication2026-10-13T20:17:16.747Z
Mise à jour2026-10-13T20:17:16.747Z
Sources
Priorisation DFS : P4 · 1 source(s).