CVE-2024-26031

Adobe Experience Manager versões 6.5.19 e anteriores

O problema existe devido à proteção inadequada da estrutura da página da web, permitindo que um invasor remoto execute código arbitrário. Essa vulnerabilidade de Cross-Site Scripting (XSS) armazenada pode ser explorada por um invasor para injetar scripts maliciosos em campos de formulário vulneráveis. Quando uma vítima acessa a página que contém o campo vulnerável, um JavaScript malicioso pode ser executado em seu navegador.

Para as versões 6.5.19 e anteriores do Adobe Experience Manager, atualize para uma versão que inclua a correção para este problema a fim de evitar a exploração. Como solução alternativa temporária, considere restringir o acesso aos campos de formulário vulneráveis para minimizar o risco de injeção de scripts maliciosos. Evite usar campos vulneráveis nos pontos de extremidade da API afetados até que o problema seja resolvido.