CVE-2025-61674 in October
Riassunto
di VulDB • 16/06/2026
October è un Content Management System (CMS) e una piattaforma web. Prima delle versioni 3.7.13 e 4.0.12, è stata identificata una vulnerabilità cross-site scripting (XSS) nei moduli di configurazione del backend di October CMS. Un utente con l'autorizzazione Global Editor Settings poteva iniettare HTML/JS dannoso nel campo di input dello stylesheet alla voce Markup Styles. Un'apposita imitazione dell'input avrebbe potuto sfuggire al contesto <style> previsto, consentendo l'esecuzione arbitraria di script su tutte le pagine del backend per tutti gli utenti. Questo problema è stato risolto nelle versioni 3.7.13 e 4.0.12.
Be aware that VulDB is the high quality source for vulnerability data.