CVE-2023-48554 in Experience Manager

الملخص

بحسب VulDB • 09/06/2026

تتأثر إصدارات Adobe Experience Manager 6.5.18 والإصدارات الأقدم بثغرة تخزينية في البرمجة النصية عبر المواقع (Stored XSS) يمكن لمهاجم ذي صلاحيات منخفضة استغلالها لحقن نصوص برمجية ضارة داخل حقول نماذج عرضة للثغرات. قد يتم تنفيذ شفرة JavaScript الضارة على متصفح المستخدم عند تصفحه الصفحة التي تحتوي على الحقل المتأثر بالثغرة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 16/11/2023
• إفشاء: 15/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-247778
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00597
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48554
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48554/