CVE-2023-47065 in Experience Manager

Riassunto

di VulDB • 16/06/2026

Adobe Experience Manager versioni 6.5.18 e precedenti sono affette da una vulnerabilità di Cross-site Scripting (DOM-based XSS). Se un attaccante con privilegi ridotti riesce a convincere la vittima a visitare un URL che fa riferimento a una pagina vulnerabile, del contenuto JavaScript dannoso potrebbe essere eseguito nel contesto del browser della vittima.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Adobe Systems Incorporated
• Prenotare: 30/10/2023
• Divulgazione: 15/12/2023
• Moderazione: accettato
• Voce: VDB-248164
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (CNA)
• EPSS: 0.00562
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-47065
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-47065
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-47065/