Veille sécuritéFrontend
P4Moyenne
Adobe Experience Manager présente une vulnérabilité XSS réfléchie : un attaquant peu privilégié peut amener une victime à ouvrir une URL faisant référence à une page vulnérable. Du contenu JavaScript peut alors s’exécuter dans le navigateur de la victime ; les versions concernées et le correctif ne sont pas précisés dans les éléments fournis.
JavaScript
IdentifiantCVE-2026-110082
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-110082
Analyse technique
XSS réfléchie déclenchée lorsque la victime visite une URL visant une page vulnérable.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-13T20:17:26.970Z ; sa mise à jour du 2026-10-13T21:17:36.660Z est également dans la période.
ImpactExécution de JavaScript dans le navigateur de la victime après ouverture d’une URL spécialement construite.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
Publication2026-10-13T20:17:26.970Z
Mise à jour2026-10-13T21:17:36.660Z
Action recommandée
Consulter l’avis de l’éditeur et appliquer le correctif dès qu’il est disponible ; ne pas ouvrir de liens suspects.
Sources
Priorisation DFS : P4 · 1 source(s).