Adobe Experience Manager | 跨站点脚本（基于 DOM 的 XSS）（CWE-79）（CVE-2024-49524）
CVE编号
CVE-2024-49524
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-08
漏洞描述
Adobe Experience Manager版本6.5.20及更早版本存在一个基于DOM的跨站脚本（XSS）漏洞，攻击者可利用该漏洞在受害者的浏览器会话上下文中执行任意代码。通过通过精心制作的URL或用户输入操纵DOM元素，攻击者可以注入恶意脚本，在页面呈现时运行这些脚本。这种类型的攻击需要用户交互，因为受害者需要访问操纵过的URL或提供特定输入来触发漏洞。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
文章评论