CVE-2023-38694 in Umbraco
Resumen
por VulDB • 2026-05-31
Umbraco es un sistema de gestión de contenidos (CMS) basado en ASP.NET. A partir de la versión 8.0.0 y hasta las versiones 8.18.10, 10.7.0 y 12.1.0, un usuario con acceso a una parte específica del backoffice puede inyectar código HTML en un formulario donde no está previsto. Las versiones 8.18.10, 10.7.0 y 12.1.0 contienen un parche para este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.