漏洞标题
AMS XSS - /libs/dam/gui/components/s7dam/common/info/info.html
这段内容是关于跨站脚本攻击(XSS)的,其中"AMS"可能是指某个系统或应用的名称,"/libs/dam/gui/components/s7dam/common/info/info.html"应该是该系统中一个特定的HTML页面地址,这个地址可能与信息展示或组件交互有关。XSS攻击通常通过在网页中注入恶意脚本来实现,对用户数据和网站安全构成威胁。翻译成中文后,这段内容没有实质性的语义变化,主要是命名和路径的转换。
漏洞描述信息
Adobe Experience Manager 版本6.5.19及更早版本受到跨站脚本(XSS)存储漏洞的影响,攻击者可能利用该漏洞将恶意脚本注入易受攻击的表单字段中。当受害者浏览包含易受攻击字段的页面时,恶意JavaScript可能会在受害者的浏览器中执行。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Adobe Experience Manager | Cross-site Scripting (Stored XSS) (CWE-79)
漏洞描述信息
Adobe Experience Manager versions 6.5.19 and earlier are affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim’s browser when they browse to the page containing the vulnerable field.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Adobe Experience Manager 跨站脚本漏洞
漏洞描述信息
Adobe Experience Manager(AEM)是美国奥多比(Adobe)公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。 Adobe Experience Manager 6.5.19 版本存在跨站脚本漏洞,该漏洞源于容易受到存储的跨站脚本 (XSS) 漏洞的影响。
CVSS信息
N/A
漏洞类别
跨站脚本