CVE-2025-64790 Adobe Experience Manager 存储型XSS漏洞

Adobe Experience Manager 6.5.23及更早版本存在存储型跨站脚本（Stored XSS）漏洞。该漏洞允许低权限攻击者在表单字段中注入恶意JavaScript脚本。当受害者在浏览包含恶意脚本的页面时，这些脚本会在受害者浏览器中执行，可能导致会话劫持、敏感信息窃取或其他恶意操作。由于是存储型XSS，恶意脚本会永久保存在服务器端，影响所有访问该页面的用户。

该漏洞为存储型XSS（Stored Cross-Site Scripting）漏洞，存在于Adobe Experience Manager的表单处理功能中。攻击者通过在表单字段中注入恶意JavaScript代码，这些代码会被服务器存储。当其他用户访问包含该恶意内容的页面时，浏览器会解析并执行这些脚本。攻击者可利用此漏洞窃取用户会话cookie、进行钓鱼攻击或修改页面内容。