CVE-2022-42348 in Experience Manager

Resumen

por VulDB • 2026-06-30

Adobe Experience Manager versión 6.5.14 (y versiones anteriores) se ve afectado por una vulnerabilidad de Cross-Site Scripting (XSS) reflejada. Si un atacante logra convencer a la víctima para que visite una URL que hace referencia a una página vulnerable, es posible que el contenido malicioso de JavaScript se ejecute dentro del contexto del navegador de la víctima.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Adobe Systems Incorporated
• Reservar: 2022-10-03
• Divulgación: 2022-12-19
• Moderación: aceptado
• Artículo: VDB-216316
• CPE: 20221219
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (CNA)
• EPSS: 0.00544
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42348
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42348/