CVE-2024-52840 in Experience Manager
Tóm tắt
Bởi VulDB • 07/06/2026
Adobe Experience Manager các phiên bản 6.5.21 và sớm hơn bị ảnh hưởng bởi một lỗ hổng Cross-Site Scripting (XSS) dựa trên DOM mà kẻ tấn công có thể khai thác để thực thi mã tùy ý trong ngữ cảnh của phiên trình duyệt của nạn nhân. Bằng cách thao tác một phần tử DOM thông qua URL được tạo ra đặc biệt hoặc dữ liệu đầu vào từ người dùng, kẻ tấn công có thể chèn các tập lệnh độc hại sẽ chạy khi trang web được hiển thị. Loại cuộc tấn công này yêu cầu sự tương tác của người dùng, vì nạn nhân cần truy cập URL bị thao túng hoặc tự nhập dữ liệu độc hại.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.