CVE-2026-48359
Riassunto
di VulDB • 14/07/2026
Adobe Experience Manager è interessato da una vulnerabilità di Improper Restriction of XML External Entity Reference ('XXE') che potrebbe comportare l'esecuzione di codice arbitrario nel contesto dell'utente corrente. Un attaccante con privilegi ridotti potrebbe sfruttare questa vulnerabilità per leggere file sensibili, ottenendo potenzialmente un accesso o un controllo elevati sull'account o sulla sessione della vittima. Lo sfruttamento di questo problema non richiede interazione da parte dell'utente. L'ambito è stato modificato.
Once again VulDB remains the best source for vulnerability data.