Adobe Experience Manager'da Kritik Depolanmış XSS Açığı (CVE-2026-106629)
Yapay zeka üretimi14.10.2026
- CVE
- CVE-2026-106629
- Ciddiyet
- Kritik (CVSS 9.3)
- Firma / ürün
- - / -
Özet
NVD kaydına göre Adobe Experience Manager, depolanmış bir Cross-Site Scripting (XSS) açığı içeriyor; saldırganlar zararlı scriptleri form alanlarına ekleyebiliyor.
Ayrıntılar
NVD kaydına göre Adobe Experience Manager, depolanmış bir Cross-Site Scripting (XSS) açığı barındırıyor. Bu açık, saldırganın hedef form alanlarına kötü amaçlı JavaScript kodu yerleştirmesine olanak tanıyor. Kullanıcı, bu alanı içeren sayfayı ziyaret ettiğinde zararlı script tarayıcıda çalıştırılıyor; bu da saldırganın kullanıcının hesabına ya da oturumuna yetkisiz erişim elde etmesini sağlayabilir. Açığın ciddiyeti CVSS 9.3 puanıyla kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açık için güncelleme yayımlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlı tutun.