详解 Adobe Experience Manager 存储型 XSS 漏洞 CVE-2025-64829

qife122

12-11

本文深入分析了Adobe Experience Manager (AEM) 中存在的存储型跨站脚本(XSS)漏洞CVE-2025-64829。该漏洞影响6.5.23及更早版本，源于表单字段输入验证不足，允许低权限攻击者注入恶意脚本，可能导致会话劫持、数据窃取等风险。