CVE-2026-75744

Yüksək

Təsvir

Adobe Experience Manager Forms JEE saxlanılan saytlararası skriptinq (XSS) boşluğundan təsirlənir ki, bu da yüksək imtiyazlı hücumçu tərəfindən zəifliyi olan forma sahələrinə zərərli skriptlərin yerləşdirilməsi üçün istifadə edilə bilər. Qurban zəiflik olan sahəni ehtiva edən səhifəyə daxil olduqda, onun brauzerində zərərli JavaScript icra oluna bilər və bu, potensial olaraq qurbanın hesabına və ya sessiyasına giriş imtiyazlarının yüksəldilməsinə və ya nəzarətin əldə edilməsinə gətirib çıxara bilər. Kapsam dəyişdirilib.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

Məhsul

AEM 6.5 Forms JEE

Dərc22 sen 2026

İlk görülmə22 sen 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

İstehsalçı bildirişləri

helpx.adobe.com/security/products/aem-forms/apsb26-151.html

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Adobe AEM 6.5 Forms JEE	v ≤ 6.5.25	—
Adobe AEM 6.5 LTS Forms JEE	v ≤ 6.5 LTS SP2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.