Podatności Adobe Experience Manager Forms JEE
3 znanych podatności CVE w Adobe Experience Manager Forms JEE, przetłumaczonych i ocenionych.
- CVE-2026-34691Krytyczne
Adobe Experience Manager Forms JEE wersje LTS SP1, 6.5.24.0 i wcześniejsze są dotknięte podatnością Stored Cross-Site Scripting (XSS). Atakujący może wstrzyknąć złośliwe skrypty do pól formularza, które wykonują się w przeglądarce ofiary, potencjalnie przejmując jej konto lub sesję.
- CVE-2026-34694Średnie
Adobe Experience Manager Forms JEE w wersjach LTS SP1, 6.5.24.0 i wcześniejszych zawiera podatność na przechowywany XSS, która może być wykorzystana przez atakującego z wysokimi uprawnieniami do wstrzyknięcia złośliwych skryptów w pola formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.
- CVE-2026-34693Wysokie
Adobe Experience Manager Forms JEE w wersjach LTS SP1, 6.5.24.0 i wcześniejszych zawiera podatność Reflected XSS. Atakujący może wstrzyknąć złośliwe skrypty do strony, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem ofiary. Wymaga interakcji użytkownika.