CVE-2026-34694
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Adobe Experience Manager Forms JEE w wersjach LTS SP1, 6.5.24.0 i wcześniejszych zawiera podatność na przechowywany XSS, która może być wykorzystana przez atakującego z wysokimi uprawnieniami do wstrzyknięcia złośliwych skryptów w pola formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.
Ocena ryzyka
Ryzyko polega na możliwości wykonania złośliwych skryptów w kontekście sesji ofiary, co może prowadzić do kradzieży danych, eskalacji uprawnień lub innych ataków.
Rekomendacja
Zaleca się aktualizację Adobe Experience Manager Forms JEE do wersji nowszej niż 6.5.24.0, która zawiera poprawkę eliminującą tę podatność.
Inne podatności w Adobe Experience Manager Forms JEE
Zobacz wszystkie- CVE-2026-34691Krytyczne
Adobe Experience Manager Forms JEE wersje LTS SP1, 6.5.24.0 i wcześniejsze są dotknięte podatnością Stored Cross-Site Scripting (XSS). Atakujący może wstrzyknąć złośliwe skrypty do pól formularza, które wykonują się w przeglądarce ofiary, potencjalnie przejmując jej konto lub sesję.
- CVE-2026-34693Wysokie
Adobe Experience Manager Forms JEE w wersjach LTS SP1, 6.5.24.0 i wcześniejszych zawiera podatność Reflected XSS. Atakujący może wstrzyknąć złośliwe skrypty do strony, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem ofiary. Wymaga interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
Adobe Experience Manager Forms JEE versions LTS SP1, 6.5.24.0 and earlier are affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a high-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable field. Scope is changed.