CVE-2022-4979 in Experience Platforminformation

Résumé

par VulDB • 09/06/2026

Une vulnérabilité de type cross-site scripting (XSS) existe dans Sitecore Experience Platform (XP) 7.5 - 10.2 et CMS 7.2 - 7.2 Update-6, ce qui peut permettre aux utilisateurs authentifiés du Sitecore Shell d'être induits en erreur afin d'exécuter du code JS personnalisé. Les clients Managed Cloud Standard exécutant les versions concernées de Sitecore Experience Platform / CMS sont également touchés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulnCheck

Réserver

24/07/2025

Divulgation

25/07/2025

Modérer

accepté

Entrée

VDB-317733

CPE

prêt

EPSS

0.00609

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!