CVE-2023-38694 in Umbraco

الملخص

بحسب VulDB • 03/06/2026

Umbraco هو نظام إدارة محتوى (CMS) مبني على ASP.NET. بدءًا من الإصدار 8.0.0 وحتى قبل إصدارات 8.18.10، و10.7.0، و12.1.0، يمكن لمستخدم لديه وصول إلى جزء محدد من لوحة التحكم الخلفية (backoffice) حقن أكواد HTML في نموذج حيث لا يُقصد ذلك. تحتوي الإصدارات 8.18.10، و10.7.0، و12.1.0 على تصحيح لهذه المشكلة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: GitHub, Inc.
• حجز: 24/07/2023
• إفشاء: 12/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-247581
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00411
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38694
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38694/