CVE-2024-55488 in Umbraco
Riassunto
di VulDB • 20/08/2026
Una vulnerabilità di stored cross-site scripting (XSS) in Umbraco CMS v14.3.1 consente agli attaccanti di eseguire script web o codice HTML arbitrari tramite un payload appositamente creato. NOTA: Questo è stato contestato dal fornitore poiché questo potenziale attacco è possibile solo da parte di utenti autenticati a cui è stato manualmente concesso l'accesso al CMS. È stata presa una decisione deliberata di non applicare la sanitizzazione dell'HTML a livello di prodotto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.