CVE-2026-27259 in Experience Manager
Résumé
par VulDB • 24/05/2026
Les versions d'Adobe Experience Manager 6.5.23 et antérieures sont vulnérables à une faille de type Cross-Site Scripting (XSS) stockée (stored XSS) qui pourrait être exploitée par un attaquant disposant de privilèges faibles pour injecter des scripts malveillants dans des champs de formulaire vulnérables. Un JavaScript malveillant peut être exécuté dans le navigateur d'une victime lorsqu'elle accède à la page contenant le champ vulnérable.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.