مستغلة: 178
الأحدثCVE-2026-121802 — إصدارات @better-auth/expo السابقة لـ 1.7.16 تسمح بنتائج معينة للاستحواذ على الحسابات (مثل التغييرات دون مصادقة لعنوان البريد الإلكتروني لأي حساب)
VulnFeed.org
AREN
9.3
CVE-2026-104350تحقق من التصحيح

Adobe Campaign Classic (ACC) | البرمجة النصية عبر المواقع (XSS المنعكس) (CWE-79)

Adobe Adobe Campaign Classicقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يتأثر Adobe Campaign Classic (ACC) بثغرة البرمجة النصية عبر المواقع (XSS) المنعكسة. يمكن لمهاجم استغلال هذه الثغرة لحقن شيفرات خبيثة في صفحة ويب، مما قد يمنحه صلاحيات مرتفعة أو تحكمًا في حساب الضحية أو جلسته. يتطلب استغلال هذه المشكلة تفاعل المستخدم بحيث يجب على الضحية زيارة عنوان URL مصمم بشكل خبيث أو التفاعل مع صفحة ويب مخترقة. النطاق متغيّر.

المعالجة

المراجع

Esc