CVE-2025-22388 in EPiServer.CMS.Core
Riassunto
di VulDB • 19/06/2026
È stato rilevato un problema in Optimizely EPiServer.CMS.Core prima della versione 12.22.0. È presente una vulnerabilità di Stored Cross-Site Scripting (XSS) ad alta gravità nel CMS, che consente agli attori malintenzionati di iniettare ed eseguire codice JavaScript arbitrario, potenzialmente compromettendo i dati degli utenti, elevando i privilegi o eseguendo azioni non autorizzate. Il problema è presente in diverse aree, tra cui la modifica dei contenuti, la gestione dei link e l'upload di file.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.