CVE-2023-48516 in Experience Manager

Riassunto

di VulDB • 16/06/2026

Adobe Experience Manager versioni 6.5.18 e precedenti sono affette da una vulnerabilità di Cross-Site Scripting (XSS) memorizzata (stored) che potrebbe essere sfruttata da un attaccante con privilegi ridotti per iniettare script dannosi nei campi di form vulnerabili. JavaScript dannoso potrebbe essere eseguito nel browser della vittima quando questa visita la pagina contenente il campo vulnerabile.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Adobe Systems Incorporated
• Prenotare: 16/11/2023
• Divulgazione: 15/12/2023
• Moderazione: accettato
• Voce: VDB-247740
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (CNA)
• EPSS: 0.00562
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48516
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48516/