CVE-2024-52852 in Experience Manager

Zusammenfassung

von VulDB • 26.06.2026

Adobe Experience Manager, Versionen 6.5.21 und früher, sind von einer persistenten Cross-Site-Scripting-(XSS)-Schwachstelle betroffen, die es einem Angreifer ermöglichen kann, bösartige Skripte in anfällige Formularfelder einzuschleusen. Bösartiger JavaScript-Code kann im Browser eines Opfers ausgeführt werden, wenn dieses eine Seite aufruft, die das verwundbare Feld enthält.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Adobe
• Reservieren: 15.11.2024
• Veröffentlichung: 11.12.2024
• Moderieren: akzeptiert
• Eintrag: VDB-287823
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 5.4 (CNA)
• EPSS: 0.00487
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-52852
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-52852
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-52852/