Adobe heeft meerdere Cross-Site Scripting kwetsbaarheden in Adobe Experience Manager opgelost die kwaadaardige code-injectie mogelijk maakten.
Adobe heeft verschillende kwetsbaarheden in Adobe Experience Manager verholpen. Het gaat om meerdere Cross-Site Scripting (XSS) kwetsbaarheden, waaronder zowel DOM-based als stored XSS. Deze kwetsbaarheden maken het voor aanvallers mogelijk om kwaadaardige JavaScript-code te injecteren en uit te voeren in de browsers van gebruikers die een speciaal vervaardigde webpagina bezoeken of ermee interacteren.
De stored XSS-kwetsbaarheden ontstaan door onvoldoende input sanitatie, waardoor schadelijke scripts permanent kunnen worden opgeslagen en later worden uitgevoerd wanneer gebruikers de getroffen pagina's laden. Dit kan leiden tot het stelen van sessiegegevens of het uitvoeren van ongewenste acties namens de gebruiker. Het is van belang dat organisaties die Adobe Experience Manager gebruiken, de updates zo snel mogelijk toepassen om misbruik te voorkomen.
