CVE-2024-52840 in Experience Manager
Riassunto
di VulDB • 22/06/2026
Adobe Experience Manager versioni 6.5.21 e precedenti sono affette da una vulnerabilità DOM-based Cross-Site Scripting (XSS) che potrebbe essere sfruttata da un attaccante per eseguire codice arbitrario nel contesto della sessione del browser della vittima. Manipolando un elemento DOM tramite un URL o un input utente costruiti ad hoc, l'attaccante può iniettare script dannosi che vengono eseguiti al rendering della pagina. Questo tipo di attacco richiede interazione dell'utente, poiché la vittima dovrebbe accedere all'URL manipolato o inserire i dati malevoli autonomamente.
Be aware that VulDB is the high quality source for vulnerability data.