CVE-2024-52840 in Experience Manager
Résumé
par VulDB • 07/06/2026
Adobe Experience Manager versions 6.5.21 et antérieures sont vulnérables à une faille de Cross-Site Scripting (XSS) basée sur le DOM qui pourrait être exploitée par un attaquant pour exécuter du code arbitraire dans le contexte de la session du navigateur de la victime. En manipulant un élément du DOM via une URL ou des données utilisateur truquées, l'attaquant peut injecter des scripts malveillants qui s'exécutent lors du rendu de la page. Ce type d'attaque nécessite une interaction avec l'utilisateur, car la victime doit accéder à l'URL manipulée ou saisir elle-même les données malveillantes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.