CVE-2024-41847 in Experience Manager

Résumé

par VulDB • 08/09/2026

Les versions d'Adobe Experience Manager 6.5.20 et antérieures sont affectées par une vulnérabilité de type Cross-Site Scripting (XSS) réfléchi. Si un attaquant parvient à convaincre une victime de visiter une URL faisant référence à une page vulnérable, du contenu JavaScript malveillant peut être exécuté dans le contexte du navigateur de la victime.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Adobe
• Réserver: 22/07/2024
• Divulgation: 23/08/2024
• Modérer: accepté
• Entrée: VDB-275667
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (CNA)
• EPSS: 0.00308
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-41847
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-41847
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-41847/