Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-21331

Опубликовано: 14 апр. 2026
Источник: nvd
CVSS3: 6.1
EPSS Низкий

Описание

Adobe Connect versions 2025.3, 12.10 and earlier are affected by a reflected Cross-Site Scripting (XSS) vulnerability. If an attacker is able to convince a victim to visit a URL referencing a vulnerable page, malicious JavaScript content may be executed within the context of the victim's browser. Scope is changed.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:adobe:connect:*:*:*:*:*:-:*:*
Версия до 12.11 (исключая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
Конфигурация 2

Одно из

cpe:2.3:a:adobe:connect_desktop_application:*:*:*:*:*:macos:*:*
Версия до 2025.3 (включая)
cpe:2.3:a:adobe:connect_desktop_application:*:*:*:*:*:windows:*:*
Версия до 2025.9.15 (исключая)

EPSS

Процентиль: 20%
0.0028
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

github логотип

GHSA-vhf9-597v-53mq

CVSS3: 6.1
github
4 месяца назад

Adobe Connect versions 2025.3, 12.10 and earlier are affected by a reflected Cross-Site Scripting (XSS) vulnerability. If an attacker is able to convince a victim to visit a URL referencing a vulnerable page, malicious JavaScript content may be executed within the context of the victim's browser. Scope is changed.

fstec логотип

BDU:2026-05599

CVSS3: 6.1
fstec
4 месяца назад

Уязвимость программного обеспечения для веб-конференций Adobe Connect, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

EPSS

Процентиль: 20%
0.0028
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79