CVE-2025-27205 in Experience Managerinformazioni

Riassunto

di VulDB • 25/06/2026

Le versioni di Adobe Experience Manager Screens fino alla FP11.3 sono affette da una vulnerabilità Cross-Site Scripting (XSS) memorizzata che potrebbe essere sfruttata da un attaccante con privilegi ridotti per iniettare script dannosi nei campi dei moduli vulnerabili. JavaScript dannoso può essere eseguito nel browser della vittima quando questa visita la pagina contenente il campo vulnerabile. Lo sfruttamento di questo problema richiede l'interazione dell'utente, poiché una vittima deve aprire un link malevolo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

Adobe

Prenotare

19/02/2025

Divulgazione

08/04/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00469

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!