CVE-2025-46876

Nome do Software Vulnerável e Versões Afetadas Adobe Experience Manager versões 6.5.22 e anteriores

Descrição Uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado afeta o software, permitindo que um atacante com baixos privilégios injete scripts maliciosos em campos de formulário vulneráveis. Quando uma vítima acessa a página contendo o campo vulnerável, JavaScript malicioso pode ser executado em seu navegador.

Recomendações Para as versões 6.5.22 e anteriores do Adobe Experience Manager, atualize para uma versão superior à 6.5.22 para resolver o problema. Como solução temporária, considere restringir o acesso aos campos de formulário vulneráveis para minimizar o risco de exploração. Evite utilizar campos vulneráveis nos endpoints de API afetados até que o problema seja resolvido.