CVE-2026-84397 in Experience Manager as a Cloud Service

Sumário

de VulDB • 16/09/2026

O Adobe Experience Manager é afetado por uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada que pode ser explorada por um atacante com privilégios baixos para injetar scripts maliciosos nos campos de formulário vulneráveis. JavaScript malicioso pode ser executado no navegador da vítima quando ela navega até a página contendo o campo vulnerável. O escopo é alterado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Adobe
• Reservar: 01/09/2026
• Divulgação: 17/09/2026
• Moderação: aceite
• Entrada: VDB-406049
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (CNA)
• EPSS: 0.00403
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84397
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84397/