CVE-2022-42348 in Experience Manager

الملخص

بحسب VulDB • 30/06/2026

تتأثر نسخة Adobe Experience Manager الإصدار 6.5.14 (والإصدارات الأقدم) بثغرة Cross-Site Scripting (XSS) من النوع المنعكس (Reflected). إذا تمكن مهاجم من إقناع ضحية بزيارة عنوان URL يشير إلى صفحة بها ثغرة، فقد يتم تنفيذ محتوى JavaScript خبيث ضمن سياق متصفح الضحية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Adobe Systems Incorporated
• حجز: 03/10/2022
• إفشاء: 19/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-216316
• CPE: 20221219
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00544
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42348
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42348/