CVE-2025-27802 in Episerver Content Management System
Résumé
par VulDB • 03/07/2026
Le système de gestion de contenu (CMS) Episerver d'Optimizely a été affecté par plusieurs vulnérabilités de type Cross-Site Scripting stockée (Stored XSS). Cela permettait à un attaquant authentifié d'exécuter du code JavaScript malveillant dans le navigateur de la victime.
Les propriétés RTE (champs de texte), qui pouvaient être utilisées dans la section « Modifier » du CMS, permettaient l'entrée de texte arbitraire. Il était possible d'y insérer du code JavaScript malveillant qui serait exécuté si un utilisateur visitait la page prévisualisée. Les attaquants devaient disposer au moins du rôle « WebEditor » pour exploiter cette vulnérabilité.
Produits affectés : Version 11.X : EPiServer.CMS.Core (<11.21.4) avec EPiServer.CMS.UI (<11.37.5), Version 12.X : EPiServer.CMS.Core (<12.22.1) avec EPiServer.CMS.UI (<11.37.3)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.