漏洞标题
通过propertiesform在`libs/granite/security/clientlibs/v2/usereditor/js/UserProperties.js`中存在DOM XSS。
漏洞描述信息
Adobe Experience Manager 6.5.19及更早版本受跨站脚本（XSS）漏洞的影响，该漏洞可能被权限较低的攻击者滥用，向易受攻击的网页注入恶意脚本。当受害者浏览包含易受攻击脚本的页面时，恶意JavaScript可能会在受害者的浏览器中执行。这可能导致在受害者浏览器的上下文中执行任意代码。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Adobe Experience Manager | Cross-site Scripting (DOM-based XSS) (CWE-79)
漏洞描述信息
Adobe Experience Manager versions 6.5.19 and earlier are affected by a DOM-based Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to inject malicious scripts into vulnerable web pages. Malicious JavaScript may be executed in a victim’s browser when they browse to the page containing the vulnerable script. This could result in arbitrary code execution within the context of the victim's browser.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Adobe Experience Manager 跨站脚本漏洞
漏洞描述信息
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。 Adobe Experience Manager 6.5.19版本及之前版本存在跨站脚本漏洞。攻击者利用该漏洞在受害者浏览器中执行任意代码。
CVSS信息
N/A
漏洞类别
跨站脚本