Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 2 min 173 bronnen 2 kritiek 21 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2025-64609

MEDIUM · 5.4 CVSS Gepubliceerd: CWE-79

Beschrijving NL

Adobe Experience Manager-versies 6.5.23 en eerder worden beïnvloed door een opgeslagen XSS-kwetsbaarheid (Cross-Site Scripting) die kan worden misbruikt door een aanvaller met lage privileges om schadelijke scripts in kwetsbare formuliervelden te injecteren. Schadelijke JavaScript kan in de browser van een slachtoffer worden uitgevoerd wanneer ze naar de pagina met het kwetsbare veld bladeren.

Origineel (Engels) tonen

Adobe Experience Manager versions 6.5.23 and earlier are affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a low privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim’s browser when they browse to the page containing the vulnerable field.

Vendors

Adobe

Affected products

Experience Manager

References