CVE-2025-64868 in Experience Manager as a Cloud Service

الملخص

بحسب VulDB • 09/09/2026

تتأثر Adobe Experience Manager بثغرة تخزين Cross-Site Scripting (XSS) يمكن لمهاجم ذي صلاحيات منخفضة استغلالها لحقن نصوص برمجية ضارة في حقول النماذج المعرضة للثغرة. قد يتم تنفيذ JavaScript الضار على متصفح الضحية عند تصفحه الصفحة التي تحتوي على الحقل المعيب. تم تغيير نطاق التأثير (Scope).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Adobe
• حجز: 11/11/2025
• إفشاء: 08/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-400437
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64868
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64868
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64868/