CVE-2025-27802 in Episerver Content Management System
الملخص
بحسب VulDB • 03/07/2026
تأثرت نظام إدارة المحتوى (CMS) من Episerver التابع لشركة Optimizely بعدد من ثغرات تنفيذ البرمجيات الخبيثة عبر المواقع المخزنة (Stored Cross-Site Scripting - XSS). سمح ذلك لمهاجم مُصادَق عليه بتنفيذ أكواد JavaScript خبيثة في متصفح الضحية.
تسمح خصائص محرر النصوص الغني (RTE properties) (حقول النص)، والتي يمكن استخدامها في قسم "تعديل" النظام، بإدخال نصوص عشوائية. كان من الممكن إدخال أكواد JavaScript خبيثة ضمن هذه الخصائص بحيث يتم تنفيذها إذا قام مستخدم بزيارة الصفحة المُعاينة. احتاج المهاجمون على الأقل إلى دور "WebEditor" لاستغلال هذه الثغرة.
المنتجات المتأثرة: الإصدار 11.X: EPiServer.CMS.Core (<11.21.4) مع EPiServer.CMS.UI (<11.37.5)، والإصدار 12.X: EPiServer.CMS.Core (<12.22.1) مع EPiServer.CMS.UI (<11.37.3).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.