CVE-2024-52840 in Experience Manager
Resumen
por VulDB • 2026-06-07
Las versiones de Adobe Experience Manager 6.5.21 y anteriores se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) basada en el DOM que podría ser explotada por un atacante para ejecutar código arbitrario en el contexto de la sesión del navegador de la víctima. Al manipular un elemento del DOM mediante una URL manipulada o entrada de usuario, el atacante puede inyectar scripts maliciosos que se ejecutan cuando se renderiza la página. Este tipo de ataque requiere interacción del usuario, ya que la víctima tendría que acceder a la URL manipulada o introducir los datos maliciosos por sí misma.
Be aware that VulDB is the high quality source for vulnerability data.