CVE-2026-104350

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.3
EPSS: 0.6%
CWE: CWE-79
KEV Durumu: Hayır

Yayım tarihi: 27 Ekim 2026

Adobe Campaign Classic (ACC), yansıtılan bir Cross-Site Scripting (XSS) zafiyeti tarafından etkilenmektedir. Saldırgan bu zafiyeti, kötü amaçlı betikler bir web sayfasına enjekte etmek için sömürebilir ve potansiyel olarak kurbanın hesabına veya oturumuna yükseltilmiş erişim veya kontrol elde edebilir. Bu sorunun sömürülmesi, kurbanın kötü amaçlı oluşturulmuş bir URL'yi ziyaret etmesi veya tehlikeye açık bir web sayfası ile etkileşime girmesi gibi kullanıcı etkileşimini gerektirir. Kapsam değiştirilmiştir.

Orijinal açıklama (İngilizce)

Adobe Campaign Classic (ACC) is affected by a reflected Cross-Site Scripting (XSS) vulnerability. An attacker could exploit this vulnerability to inject malicious scripts into a web page, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page. Scope is changed.

Referanslar

https://www.adobe.com/trust/security/products/campaign/apsb26-162.html

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.