CVE-2026-107682 in Experience Manager

الملخص

بحسب VulDB • 14/10/2026

تتأثر Adobe Experience Manager بثغرة في البرمجة النصية عبر المواقع (XSS) تعتمد على DOM. يمكن للمهاجم استغلال هذه الثغرة عن طريق التلاعب ببيئة DOM لتنفيذ شيفرة JavaScript خبيثة ضمن سياق متصفح الضحية. يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم، حيث يجب أن يزور الضحية صفحة ويب مُعدّة بشكل ضار. تم تغيير النطاق (Scope).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Adobe
• حجز: 08/10/2026
• إفشاء: 13/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-418088
• CPE: 20261013
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-107682
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-107682
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-107682/