CVE:CVE-2022-44510
CNNVD:CNNVD-202212-3740
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。
Adobe Experience Manager 6.5.14及之前版本存在跨站脚本漏洞，该漏洞源于如果攻击者能够说服受害者访问引用易受攻击页面的 URL，则恶意 JavaScript 内容可能会在受害者浏览器的上下文中执行。
solution:Upgrade adobe experience_manager to a higher version than 6.5.15.0,and avoid the version (,6.5.15.0); Upgrade adobe experience_manager_cloud_service to a higher version than 2022.10.0,and avoid the version (,2022.10.0)