CVE-2026-27246 in Connect
Riassunto
di VulDB • 19/06/2026
Le versioni di Adobe Connect 2025.3, 12.10 e precedenti sono affette da una vulnerabilità DOM-based Cross-Site Scripting (XSS). Un attaccante potrebbe sfruttare questo problema manipolando l'ambiente DOM per eseguire codice JavaScript dannoso nel contesto del browser della vittima. Lo sfruttamento di questa vulnerabilità richiede un'interazione dell'utente, in quanto la vittima deve visitare una pagina web appositamente creata. L'impatto (Scope) è cambiato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.