遠端主機上安裝的 Adobe Experience Manager 版本低於 11.8。因此，它受到 APSB26-34 公告中所提及的多個弱點影響。

  - Adobe Experience Manager 6.5.24、 FP11.7 和更舊版本受到一個 DOM 型跨網站指令碼 (XSS) 弱點影響。攻擊者可惡意利用此問題操控 DOM 環境在受害者的瀏覽器內容中執行惡意 JavaScript。惡意利用此問題需要使用者互動因為受害者必須造訪特製的網頁。 (CVE-2026-27288, CVE-2026-34624, CVE-2026-34625)

  - Adobe Experience Manager 6.5.24、 FP11.7 和更舊版本受到一個 DOM 型跨網站指令碼 (XSS) 弱點影響。攻擊者可惡意利用此問題操控 DOM 環境在受害者的瀏覽器內容中執行惡意 JavaScript。若要惡意利用此問題受害者必須造訪特製的網頁且需有使用者互動。 (CVE-2026-34623)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Adobe Experience Manager 6.0 < 11.8 多個任意程式碼執行 (APSB26-34)

medium Nessus Plugin ID 306390

版本 1.2

版本 1.1

版本 1.2 Apr 15, 2026, 2:14 AM CVSSv3 score source (set to "CVE-2026-27288") Plugin metadata Plugin Feed: 202604150214
版本 1.1 Apr 14, 2026, 10:48 PM New Plugin Feed: 202604142248