远程主机上安装的 Adobe Experience Manager 版本低于 11.8。因此，它受到 APSB26 公告中提及的多个漏洞影响。

  - Adobe Experience Manager 6.5.24、 FP11.7 及更低版本受到一个基于 DOM 的跨站脚本 (XSS) 漏洞的影响。攻击者可以通过操纵 DOM 环境来利用此问题在受害者浏览器的上下文中执行恶意的 JavaScript。利用此问题需要用户进行交互即受害者必须访问构建的网页。CVE-2026-27288、 CVE-2026-34624、 CVE-2026-34625

  - Adobe Experience Manager 6.5.24、 FP11.7 及更低版本受到一个基于 DOM 的跨站脚本 (XSS) 漏洞的影响。攻击者可以通过操纵 DOM 环境来利用此问题在受害者浏览器的上下文中执行恶意的 JavaScript。利用此问题需要用户进行交互即受害者必须访问特制的网页。 (CVE-2026-34623)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe Experience Manager 6.0 < 11.8 多个任意代码执行 (APSB26-34)

medium Nessus 插件 ID 306390

版本 1.2

版本 1.1

版本 1.2 Apr 15, 2026, 2:14 AM CVSSv3 score source (set to "CVE-2026-27288") Plugin metadata Plugin Feed: 202604150214
版本 1.1 Apr 14, 2026, 10:48 PM New Plugin Feed: 202604142248