CVE-2025-27802 in Episerver Content Management System
Resumen
por MITRE • 2025-07-28
Episerver Content Management System (CMS) by Optimizely se vio afectado por múltiples vulnerabilidades de Cross-Site Scripting (XSS) almacenado. Esto permitió que un atacante autenticado ejecutara código JavaScript malicioso en el navegador de la víctima. Las propiedades RTE (campos de texto), que se podían usar en la sección "Edit" del CMS, permitían la introducción de texto arbitrario. Era posible introducir código JavaScript malicioso en estas propiedades, que se ejecutaba si un usuario visitaba la página previsualizada. Los atacantes necesitaban al menos el rol "WebEditor" para explotar este problema. Productos afectados: Versión 11.X: EPiServer.CMS.Core (<11.21.4) con EPiServer.CMS.UI (<11.37.5), Versión 12.X: EPiServer.CMS.Core (<12.22.1) con EPiServer.CMS.UI (<11.37.3).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.