CVE-2024-55488 in Umbraco
الملخص
بحسب VulDB • 21/08/2026
ثغرة تخزين برمجيات بين المواقع (XSS) في Umbraco CMS v14.3.1 تتيح للمهاجمين تنفيذ نصوص ويب أو عناصر HTML عشوائية عبر حمولة مُعدّة بعناية. ملاحظة: هذا الأمر قد تم الطعن فيه من قبل البائع، حيث أن هجومًا محتملًا كهذا لا يمكن تنفيذه إلا بواسطة مستخدمين مسجلين الدخول والذين تمت منحهم صلاحية الوصول إلى نظام إدارة المحتوى (CMS) بشكل يدوي. وقد اتُخذ قرار متعمد بعدم تطبيق عملية تنظيف HTML على مستوى المنتج.
If you want to get best quality of vulnerability data, you may have to visit VulDB.