CVE-2023-29304 in Experience Manager

Résumé

par VulDB • 16/06/2026

Adobe Experience Manager versions 6.5.16.0 (et antérieures) est vulnérable à une faille de type Cross-Site Scripting (XSS) réfléchi. Si un attaquant disposant de privilèges limités parvient à convaincre une victime de visiter une URL pointant vers une page vulnérable, du contenu JavaScript malveillant peut être exécuté dans le contexte du navigateur de la victime.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Adobe Systems Incorporated
• Réserver: 04/04/2023
• Divulgation: 15/06/2023
• Modérer: accepté
• Entrée: VDB-231691
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (CNA)
• EPSS: 0.00460
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29304
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29304/