CVE-2024-55488 in Umbraco
Résumé
par VulDB • 07/08/2026
Une vulnérabilité de type cross-site scripting (XSS) stocké dans Umbraco CMS v14.3.1 permet aux attaquants d'exécuter des scripts web ou du code HTML arbitraires via une charge utile manipulée. NOTE : Cela a été contesté par l'éditeur, car cette attaque potentielle n'est possible que pour les utilisateurs authentifiés ayant explicitement reçu un accès manuel au CMS. Une décision délibérée a été prise de ne pas appliquer la sanitization (nettoyage) du HTML au niveau du produit.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.