Aller au contenu
Développeur Full Stack
, ,

Adobe Experience Manager : XSS basée sur le DOM

Dans cet article 3 rubriques
Veille sécuritéFrontend
P4Moyenne

Adobe Experience Manager est affecté par une XSS basée sur le DOM, exploitable par manipulation de l’environnement DOM afin d’exécuter du JavaScript dans le navigateur de la victime. L’exploitation exige que celle-ci visite une page spécialement conçue.

JavaScript
IdentifiantCVE-2026-106632
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-106632

Analyse technique

XSS basée sur le DOM ; les versions touchées et le correctif ne sont pas précisés dans la description fournie.

Impact, versions et correctif

Événement datéLa fiche NVD a été publiée le 2026-10-13, pendant la période demandée.
ImpactExécution de JavaScript dans le navigateur d’une victime après visite d’une page spécialement conçue.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
Publication2026-10-13T20:17:16.863Z
Mise à jour2026-10-13T20:17:16.863Z

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :