CVE:CVE-2022-28820
CNNVD:CNNVD-202204-3946
Adobe Acs-aem-commons是美国Adobe公司的一个基于Java的根据 AEM 生成的 AEM/CQ 代码集合的代码库。
Adobe Acs-aem-commons 5.1.x 及之前版本存在跨站脚本漏洞，该漏洞源于在 /apps/acs-commons/content/page-compare.html 端点中通过 a 和 b GET 参数存在反射跨站点脚本 (XSS)。攻击者利用此漏洞可将恶意 JavaScript 内容注入易受攻击的表单字段并在受害者浏览器的上下文中执行。
solution:Upgrade adobe acs_aem_commons to a higher version than 5.2.0,and avoid the version (,5.2.0)