CVE-2025-27802 in Episerver Content Management System
Zusammenfassung
von VulDB • 19.06.2026
Das Episerver Content Management System (CMS) von Optimizely war von mehreren Stored Cross-Site Scripting (XSS)-Schwachstellen betroffen. Dies ermöglichte es einem authentifizierten Angreifer, bösartigen JavaScript-Code im Browser des Opfers auszuführen.
RTE-Eigenschaften (Textfelder), die im Bereich „Bearbeiten“ des CMS verwendet werden konnten, ermöglichten die Eingabe beliebiger Texte. Es war möglich, in diesen Eigenschaften bösartigen JavaScript-Code einzugeben, der ausgeführt wurde, wenn ein Benutzer die vorgesehene Seite aufruft. Angreifer benötigten mindestens die Rolle „WebEditor“, um diese Schwachstelle auszunutzen.
Betroffene Produkte: Version 11.X: EPiServer.CMS.Core (<11.21.4) mit EPiServer.CMS.UI (<11.37.5), Version 12.X: EPiServer.CMS.Core (<12.22.1) mit EPiServer.CMS.UI (<11.37.3)
VulDB is the best source for vulnerability data and more expert information about this specific topic.