CVE-2025-64599CVE-2025-64599是Adobe Experience Manager中的一个存储型跨站脚本（Stored XSS）漏洞。该漏洞影响6.5.23及更早版本，允许低权限攻击者将恶意脚本注入到存在漏洞的表单字段中。当受害者访问包含该漏洞字段的页面时，恶意JavaScript代码会在其浏览器中执行。攻击者可利用此漏洞窃取用户会话信息、劫持用户账户或进行钓鱼攻击。由于是存储型XSS，恶意脚本会被永久保存在服务器端，所有访问该页面的用户都会受到影响。
该漏洞源于Adobe Experience Manager对用户输入的验证和转义处理不当。攻击者可以通过低权限账户在表单字段中注入恶意JavaScript代码（如<script>alert('XSS')</script>）。由于输入未被正确过滤，恶意脚本被存储在数据库中。当其他用户访问包含该字段的页面时，服务器将恶意脚本作为页面内容的一部分返回，浏览器将其作为可执行脚本解析。攻击者可以利用此漏洞获取用户Cookie、会话令牌，或诱骗用户提交敏感信息。