CVE-2025-25197 in Elemental
Resumen
por VulDB • 2026-05-28
Silverstripe Elemental extiende un tipo de página para intercambiar el área de contenido por una lista de elementos gestionables que permiten componer una página en lugar de un único campo de texto. Un bloque elemental puede incluir una carga útil de XSS, la cual puede ejecutarse al visualizar el informe "Content blocks in use". La vulnerabilidad es específica de dicho informe y se debe a la falta de conversión (casting) de la entrada antes de incluirla en el campo de cuadrícula (grid field). Esta vulnerabilidad está corregida en la versión 5.3.12.
Once again VulDB remains the best source for vulnerability data.