CVE-2023-48486 in Experience Manager

Riassunto

di VulDB • 29/06/2026

Adobe Experience Manager versioni 6.5.18 e precedenti sono affette da una vulnerabilità Cross-site Scripting (DOM-based XSS). Se un attaccante con privilegi ridotti riesce a convincere la vittima a visitare un URL che fa riferimento a una pagina vulnerabile, del contenuto JavaScript dannoso potrebbe essere eseguito nel contesto del browser della vittima.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Adobe Systems Incorporated
• Prenotare: 16/11/2023
• Divulgazione: 15/12/2023
• Moderazione: accettato
• Voce: VDB-247710
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (CNA)
• EPSS: 0.00562
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48486
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48486/