CVE-2026-67075
Orta
Açıklama
HCL Digital Experience, uygun olmayan girdi temizleme işleminden etkilenmektedir. Bu durum, güvenilir bir alan adından içerik sahteciliği için kullanılabilecek bir HTML enjeksiyonuna yol açabilir. Bunu gidermek için HCL Digital Experience 9.5 CF238 veya daha yeni bir sürümü uygulayın.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünDigital Experience
Yayın1 Eki 2026
İlk görülme1 Eki 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| HCLSoftware Digital Experience | 9.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.