Adobe Campaign Classic 受 CVE-2026-104350 反射式 XSS 漏洞威脅

Adobe Campaign Classic (ACC) 受到反射型跨站指令碼 (XSS) 漏洞影響。攻擊者可利用此漏洞將惡意指令碼注入網頁，可能取得提升的存取許可權或控制受害者的帳號或會話。利用此問題需要使用者互動，即受害者必須瀏覽惡意製作的 URL 或與被攻陷的網頁互動。範圍已變更。

影響

受影響產品

下列產品受到 CVE-2026-104350 漏洞影響。 即使 cvefeed.io 已知受影響產品的確切版本，資訊亦未在下表中呈現。

Common Vulnerability Scoring System（CVSS）是一套標準化框架 用於評估軟體與系統漏洞的嚴重性。 我們收集並顯示各來源的 CVSS 分數，針對每個 CVE。

更新 Adobe Campaign Classic 以修復反射型跨站指令碼漏洞。

• 更新 Adobe Campaign Classic 至最新版。
• 套用供應商發布的安全修補程式。
• 清理使用者輸入以防止指令碼注入。
• 教育使用者關於惡意 URL 的風險。

這裡列出精選的外部連結，提供關於 CVE-2026-104350 的深入資訊、實用解決方案與有價值工具。

CVE 針對漏洞的具體例項，而 CWE 將可能導致漏洞的共通缺陷或弱點分類。CVE-2026-104350 與下列 CWE 相關：

Common Attack Pattern Enumeration and Classification（CAPEC） 儲存攻擊模式，描述攻擊者利用 CVE-2026-104350 弱點所採用的共通屬性與方法。

我們掃描 GitHub 倉庫以偵測新的概念驗證（PoC）利用。以下清單為已在 GitHub 發布的公開利用與概念驗證，按最近更新時間排序。

由於潛在效能問題，結果僅限於前 15 個倉庫。

以下列出在文章中提及CVE-2026-104350漏洞的新聞。

以下表格列出CVE-2026-104350漏洞隨時間所做的變更。

漏洞歷史細節有助於瞭解漏洞的演變，並識別可能影響漏洞嚴重性、可利用性或其他特徵的最新變更。

• 新 CVE 已收到 由 [email protected]

  十月. 27, 2026

  行動	型別	舊值	新值
  新增	說明		Adobe Campaign Classic (ACC) 受到反射式跨站指令碼 (XSS) 漏洞影響。攻擊者可利用此漏洞將惡意指令碼注入網頁，可能取得受害者帳號或會話的提升許可權或控制。利用此問題需要使用者互動，受害者必須訪問惡意製作的 URL 或與受損網頁互動。範圍已更改。
  新增	CVSS V3.1		AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
  新增	CWE		CWE-79
  新增	受影響		New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/104xxx/CVE-2026-104350.json">CVE-2026-104350</a>
  新增	參考		https://www.adobe.com/trust/security/products/campaign/apsb26-162.html

EPSS 是每日估計在未來 30 天內觀測到利用活動的機率。以下圖表顯示漏洞的 EPSS 分數歷史。