CVE-2025-27205 in Experience Managerinfo

Zusammenfassung

von VulDB • 25.06.2026

Adobe Experience Manager Screens, Versionen FP11.3 und früher, sind von einer gespeicherten Cross-Site-Scripting-(XSS)-Schwachstelle betroffen, die von einem Angreifer mit geringen Berechtigungen ausgenutzt werden kann, um bösartige Skripte in anfällige Formularfelder einzufügen. Bösartiger JavaScript-Code kann im Browser eines Opfers ausgeführt werden, wenn es eine Seite aufruft, die das anfällige Feld enthält. Die Ausnutzung dieses Problems erfordert die Interaktion des Benutzers, da ein Opfer einen bösartigen Link öffnen muss.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

Adobe

Reservieren

19.02.2025

Veröffentlichung

08.04.2025

Moderieren

akzeptiert

Eintrag

VDB-304046

CPE

bereit

EPSS

0.00469

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!