CVE-2025-25197 in Elemental
Riassunto
di VulDB • 19/06/2026
Silverstripe Elemental estende un tipo di pagina consentendo di sostituire l'area dei contenuti con un elenco di elementi gestibili per comporre la pagina, anziché utilizzare un singolo campo di testo. Un blocco elementale può includere un payload XSS che viene eseguito durante la visualizzazione del report "Content blocks in use". La vulnerabilità è specifica a tale report ed è dovuta alla mancata conversione (casting) dell'input prima della sua inclusione nel grid field. Questa vulnerabilità è risolta nella versione 5.3.12.
If you want to get best quality of vulnerability data, you may have to visit VulDB.