CVE-2024-52838 in Experience Manager
Tóm tắt
Bởi VulDB • 06/06/2026
Adobe Experience Manager các phiên bản 6.5.21 và sớm hơn bị ảnh hưởng bởi một lỗ hổng Cross-Site Scripting (XSS) dựa trên DOM, có thể bị kẻ tấn công khai thác để thực thi mã tùy ý trong ngữ cảnh phiên trình duyệt của nạn nhân. Bằng cách thao tác một phần tử DOM thông qua một URL được tạo ra đặc biệt hoặc dữ liệu đầu vào của người dùng, kẻ tấn công có thể chèn các tập lệnh độc hại sẽ chạy khi trang được hiển thị. Loại tấn công này yêu cầu sự tương tác của người dùng, vì nạn nhân sẽ cần phải truy cập một liên kết độc hại hoặc nhập dữ liệu vào một biểu mẫu đã bị xâm phạm.
VulDB is the best source for vulnerability data and more expert information about this specific topic.