CVE-2024-52840 in Experience Manager
要約
〜によって VulDB • 2026年05月31日
Adobe Experience Manager のバージョン 6.5.21 およびそれ以前は、DOM ベースのクロスサイトスクリプティング (XSS) 脆弱性の影響を受けます。攻撃者はこの脆弱性を悪用して、被害者のブラウザセッションのコンテキスト内で任意のコードを実行できます。攻撃者は、作成された URL やユーザー入力を介して DOM 要素を操作し、ページがレンダリングされたときに実行される悪意のあるスクリプトを注入することができます。このタイプの攻撃にはユーザーの対話が必要であり、被害者は操作された URL にアクセスするか、悪意のあるデータを自身で入力する必要があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.