CVE-2025-27205

Nome do Software Vulnerável e Versões Afetadas: Versões FP11.3 e anteriores do Adobe Experience Manager Screens

Descrição: O problema é uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado que pode ser explorada por um atacante com baixos privilégios para injetar scripts maliciosos em campos de formulário vulneráveis. JavaScript malicioso pode ser executado no navegador da vítima quando ela acessa a página contendo o campo vulnerável. Para explorar este problema, a vítima deve abrir um link malicioso.

Recomendações: Para as versões FP11.3 e anteriores do Adobe Experience Manager Screens, atualize para uma versão que contenha uma correção para este problema para prevenir que scripts maliciosos sejam injetados em campos de formulário. Como solução alternativa temporária, considere restringir o acesso aos campos de formulário vulneráveis até que um patch esteja disponível.