CVE-2022-42349 in Experience Manager

الملخص

بحسب VulDB • 29/05/2026

تتأثر نسخة Adobe Experience Manager الإصدار 6.5.14 (والإصدارات الأقدم) بثغرة Cross-Site Scripting (XSS) من النوع المنعكس (Reflected). إذا تمكن مهاجم من إقناع ضحية بزيارة عنوان URL يشير إلى صفحة بها ثغرة، فقد يتم تنفيذ محتوى JavaScript ضار ضمن سياق متصفح الضحية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Adobe Systems Incorporated
• حجز: 03/10/2022
• إفشاء: 19/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-216317
• CPE: 20221219
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00512
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42349
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42349
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42349/