CVE-2026-110081
ŚrednieCVSS 5.4Streszczenie
Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu stored, która może zostać wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy kod JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta przegląda stronę zawierającą podatne pole. Zakres (scope) został zmieniony.
Ocena ryzyka
Możliwe trwałe wstrzyknięcie złośliwego skryptu do AEM, co może prowadzić do kradzieży sesji lub danych wielu użytkowników. Wymaga interakcji ofiary z zainfekowaną stroną.
Rekomendacja
Zastosuj dostępne aktualizacje bezpieczeństwa Adobe dla AEM. Dodatkowo wdróż mechanizmy ochrony przed XSS, takie jak Content Security Policy, oraz regularnie skanuj aplikację pod kątem wstrzykniętych skryptów.
Inne podatności w Adobe Experience Manager
Zobacz wszystkie- CVE-2026-83960Średnie
Adobe Experience Manager zawiera podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę podatność, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary, co wymaga interakcji użytkownika polegającej na odwiedzeniu spreparowanej strony internetowej. Zakres jest zmieniony.
- CVE-2026-83958Średnie
Adobe Experience Manager zawiera podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę podatność, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary, co wymaga interakcji użytkownika polegającej na odwiedzeniu spreparowanej strony internetowej. Zakres jest zmieniony.
- CVE-2026-48398Średnie
Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę lukę, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika — ofiara musi odwiedzić spreparowaną stronę internetową. Zakres (scope) został zmieniony.
- CVE-2026-110084Wysokie
Adobe Experience Manager zawiera podatność na wstrzyknięcie XML (znaną również jako ślepe wstrzyknięcie XPath), która może prowadzić do obejścia mechanizmów bezpieczeństwa. Atakujący o niskich uprawnieniach może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do odczytu i ograniczonego zapisu.
- CVE-2026-110083Wysokie
Adobe Experience Manager zawiera podatność na niewłaściwą neutralizację specjalnych elementów w poleceniach SQL (wstrzyknięcie SQL), która może prowadzić do obejścia mechanizmów bezpieczeństwa. Atakujący o niskich uprawnieniach może uzyskać nieautoryzowany dostęp do odczytu i ograniczonego zapisu.
- CVE-2026-110082Średnie
Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu reflected. Jeśli atakujący z niskimi uprawnieniami zdoła nakłonić ofiarę do odwiedzenia adresu URL odwołującego się do podatnej strony, złośliwy kod JavaScript może zostać wykonany w kontekście przeglądarki ofiary. Zakres (scope) został zmieniony.
- CVE-2026-110080Średnie
Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę lukę, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika — ofiara musi odwiedzić spreparowaną stronę internetową. Zakres (scope) został zmieniony.
- CVE-2026-110079Średnie
Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę lukę, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika — ofiara musi odwiedzić spreparowaną stronę internetową. Zakres (scope) został zmieniony.
- CVE-2026-110078Średnie
Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę lukę, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika — ofiara musi odwiedzić spreparowaną stronę internetową. Zakres (scope) został zmieniony.
- CVE-2026-110077Średnie
Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę lukę, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika — ofiara musi odwiedzić spreparowaną stronę internetową. Zakres (scope) został zmieniony.
Oryginalny opis (angielski, źródło NVD)
Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable field. Scope is changed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS