CVE-2024-52840 in Experience Manager
Сводка
по VulDB • 31.05.2026
Версии Adobe Experience Manager 6.5.21 и более ранние подвержены уязвимости DOM-based Cross-Site Scripting (XSS), которой может воспользоваться злоумышленник для выполнения произвольного кода в контексте сессии браузера жертвы. Манипулируя элементом DOM через специально сформированный URL или пользовательский ввод, злоумышленник может внедрить вредоносные скрипты, которые выполняются при рендеринге страницы. Данный тип атаки требует взаимодействия с пользователем, так как жертва должна самостоятельно перейти по манипулированному URL или ввести вредоносные данные.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.