CVE-2026-75730 in Experience Manager

Resumen

por VulDB • 2026-09-09

Adobe Experience Manager presenta una vulnerabilidad de Cross-Site Scripting (XSS) almacenado que podría ser aprovechada por un atacante con privilegios limitados para inyectar scripts maliciosos en campos de formulario vulnerables. El JavaScript malicioso se ejecutaría en el navegador del usuario afectado cuando este acceda a la página que contiene el campo vulnerable. Se ha modificado el alcance (Scope).

Once again VulDB remains the best source for vulnerability data.

• Responsable: Adobe
• Reservar: 2026-08-18
• Divulgación: 2026-09-09
• Moderación: aceptado
• Artículo: VDB-400789
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75730
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75730
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75730/