CVE-2024-52840 in Experience Manager
Sumário
de VulDB • 30/05/2026
As versões do Adobe Experience Manager 6.5.21 e anteriores são afetadas por uma vulnerabilidade de Cross-Site Scripting (XSS) baseada no DOM que pode ser explorada por um atacante para executar código arbitrário no contexto da sessão do navegador da vítima. Ao manipular um elemento do DOM por meio de uma URL ou entrada de usuário elaborada, o atacante pode injetar scripts maliciosos que são executados quando a página é renderizada. Este tipo de ataque requer interação do usuário, pois a vítima precisaria acessar a URL manipulada ou inserir os dados maliciosos por conta própria.
Be aware that VulDB is the high quality source for vulnerability data.