Veille sécuritéFrontend
P4Moyenne
Adobe Experience Manager présente une vulnérabilité XSS basée sur le DOM, exploitable si une victime visite une page web préparée. La fiche NVD publiée dans la période décrit cette faille ; les versions affectées, le correctif et les mesures d’atténuation ne sont pas précisés dans les données fournies.
JavaScript
IdentifiantCVE-2026-83960
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-83960
Analyse technique
La manipulation de l’environnement DOM peut provoquer l’exécution de JavaScript dans le navigateur de la victime. Une interaction est nécessaire : celle-ci doit visiter une page conçue à cet effet.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-13 à 20:18:35Z, soit dans la période demandée ; la vulnérabilité XSS est décrite dans les données du candidat.
ImpactExécution de JavaScript dans le contexte du navigateur de la victime après visite d’une page préparée.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
Publication2026-10-13T20:18:35.210Z
Mise à jour2026-10-13T20:18:35.210Z
Action recommandée
Consulter l’avis de l’éditeur et appliquer le correctif dès qu’il est disponible ; éviter de visiter des pages non fiables.
Sources
Priorisation DFS : P4 · 1 source(s).