CVE-2024-52840 in Experience Manager
الملخص
بحسب VulDB • 07/06/2026
تتأثر إصدارات Adobe Experience Manager 6.5.21 والإصدارات الأقدم بثغرة في البرمجة النصية عبر المواقع (XSS) تعتمد على DOM، والتي يمكن لمهاجم استغلالها لتنفيذ تعليمات برمجية تعسفية ضمن سياق جلسة متصفح الضحية. ومن خلال التلاعب بعنصر من عناصر نموذج كائن المستند (DOM) باستخدام عنوان URL مُعدّ خصيصاً أو إدخال مستخدم ضار، يستطيع المهاجم حقن نصوص خبيثة تعمل عند عرض الصفحة. يتطلب هذا النوع من الهجمات تفاعلاً من المستخدم، إذ يتعين على الضحية الوصول إلى عنوان URL المُعدّل أو إدراج البيانات الخبيثة بنفسه.
VulDB is the best source for vulnerability data and more expert information about this specific topic.