9.6CVSS
En pocas palabras
Esta vulnerabilidad se puede explotar a distancia, a través de la red, con una cuenta de bajos privilegios, sin que la víctima haga nada. Un ataque exitoso compromete gravemente la confidencialidad y la integridad del sistema. El daño puede extenderse más allá del componente vulnerable.
Descripción texto oficial en inglés
Adobe Connect is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable field, potentially gaining elevated access or control over the victim's account or session. Scope is changed.