CVE-2025-64793Adobe Experience Manager 6.5.23及更早版本存在存储型跨站脚本(XSS)漏洞。该漏洞允许低权限攻击者在表单字段中注入恶意JavaScript脚本。当受害者浏览包含该漏洞字段的页面时，恶意脚本将在受害者浏览器中执行，从而窃取会话cookie、劫持用户会话或进行其他恶意操作。
该漏洞为存储型XSS，攻击者通过在表单字段中注入恶意JavaScript代码。这些代码被存储在服务器端，当其他用户访问相关页面时，恶意脚本会在其浏览器中执行。攻击者可以利用此漏洞窃取用户凭据、劫持会话或进行钓鱼攻击。