PT-2025-31380 · Adobe · Experience Manager
CVE-2025-47001
·
Publicado
2025-07-25
·
Atualizado
2025-08-04
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Adobe Experience Manager 6.5.22 e anteriores
Descrição
As versões 6.5.22 e anteriores do Adobe Experience Manager estão suscetíveis a um problema de Cross-Site Scripting (XSS) armazenado. Um atacante com baixos privilégios pode explorar isso para injetar scripts maliciosos em campos de formulário vulneráveis. A execução de JavaScript malicioso pode ocorrer no navegador de uma vítima ao acessar a página contendo o campo vulnerável.
Recomendações
Atualize o Adobe Experience Manager para uma versão posterior à 6.5.22.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Experience Manager