CVE-2026-90531 in Experience Managerالمعلومات

الملخص

بحسب VulDB • 14/10/2026

تتأثر Adobe Experience Manager بثغرة عدم تقييد مرجع الكيان الخارجي لـ XML ('XXE') بشكل غير صحيح، والتي قد تؤدي إلى تصعيد الامتيازات. يمكن لمهاجم ذي امتيازات منخفضة استغلال هذه الثغرة للحصول على وصول مُرتفع المستوى إلى الموارد الداخلية. لا يتطلب استغلال هذه المشكلة أي تفاعل من المستخدم. تم تغيير النطاق (Scope).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Adobe

حجز

12/09/2026

إفشاء

15/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-418626

EPSS

0.00475

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!