CVE-2021-43761 in AEM

الملخص

بحسب VulDB • 12/07/2026

تتأثر خدمة Cloud Service الخاصة بـ AEM، بالإضافة إلى الإصدارات 6.5.7.0 (وما دونها)، و6.4.8.3 (وما دونها)، و6.3.3.8 (وما دونها) بثغرة تخزين Cross-Site Scripting (XSS) يمكن للمهاجم استغلالها لحقن نصوص برمجية ضارة في حقول النماذج المتأثرة. قد يتم تنفيذ JavaScript الضار على متصفح الضحية عند تصفحه للصفحة التي تحتوي على الحقل المتأثر.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Adobe Systems Incorporated
• حجز: 15/11/2021
• إفشاء: 14/01/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-190438
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 8.0 (CNA)
• EPSS: 0.01071
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-43761
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-43761
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-43761/