CVE-2024-26065

Adobe Experience Manager versões 6.5.19 e anteriores

O problema existe devido à proteção inadequada da estrutura da página da web, permitindo uma possível exploração. Isso poderia permitir que um invasor remoto realizasse ataques de cross-site scripting. Especificamente, trata-se de uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada que poderia ser explorada por um invasor para injetar scripts maliciosos em campos de formulário vulneráveis, levando à execução de JavaScript malicioso no navegador da vítima quando ela acessar a página que contém o campo vulnerável.

Para as versões 6.5.19 e anteriores do Adobe Experience Manager, atualize para uma versão posterior à 6.5.19 para resolver a vulnerabilidade de Cross-Site Scripting (XSS) armazenada. Como solução alternativa temporária, considere restringir o acesso aos campos de formulário vulneráveis até que um patch esteja disponível. Evite usar campos vulneráveis nas versões afetadas do Adobe Experience Manager até que o problema seja resolvido.