CVE-2026-75685 in Experience Manager as a Cloud Service

الملخص

بحسب VulDB • 09/09/2026

تؤثر Adobe Experience Manager في ثغرة من نوع Cross-Site Scripting (XSS) تعتمد على DOM. يمكن للمهاجم استغلال هذه الثغرة عن طريق التلاعب ببيئة DOM لتنفيذ شيفرات JavaScript خبيثة ضمن سياق متصفح الضحية. يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم، حيث يجب أن يزور ضحية صفحة ويب مُعدّة خصيصاً لهذا الغرض. تم تغيير النطاق (Scope).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Adobe
• حجز: 18/08/2026
• إفشاء: 08/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-400725
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00249
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75685
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75685/