CVE-2024-52859 in Experience Manager

Sumário

de VulDB • 03/06/2026

As versões do Adobe Experience Manager 6.5.21 e anteriores são afetadas por uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada (stored XSS) que pode ser explorada por um atacante para injetar scripts maliciosos em campos de formulário vulneráveis. JavaScript malicioso pode ser executado no navegador da vítima quando ela acessa a página que contém o campo vulnerável.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Adobe
• Reservar: 15/11/2024
• Divulgação: 11/12/2024
• Moderação: aceite
• Entrada: VDB-287830
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (CNA)
• EPSS: 0.00395
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-52859
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-52859
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-52859/