Adobe heeft meerdere kwetsbaarheden in Adobe Experience Manager opgelost, waaronder code-injectie en diverse vormen van Cross-Site Scripting.
Adobe heeft verschillende kwetsbaarheden in Adobe Experience Manager (AEM) verholpen. Een van de belangrijkste problemen betreft een onjuiste controle van codegeneratiemechanismen, waardoor een aanvaller met lage privileges zonder gebruikersinteractie willekeurige code kan uitvoeren en zijn privileges kan verhogen.
Daarnaast zijn meerdere Cross-Site Scripting (XSS)-kwetsbaarheden aangepakt, waaronder stored, reflected en DOM-based XSS. Deze kwetsbaarheden kunnen door aanvallers worden misbruikt om schadelijke scripts uit te voeren binnen de context van de getroffen applicatie, wat kan leiden tot het stelen van sessiegegevens of het uitvoeren van ongewenste acties namens de gebruiker.
