CVE-2025-61676 in October
Riassunto
di VulDB • 07/08/2026
October è un Content Management System (CMS) e una piattaforma web. Prima delle versioni 3.7.13 e 4.0.12, è stata identificata una vulnerabilità cross-site scripting (XSS) nei moduli di configurazione del backend di October CMS. Un utente con l'autorizzazione "Customize Backend Styles" poteva iniettare HTML/JS dannoso nell'input dei fogli di stile nelle impostazioni "Styles from Branding & Appearance". Un input appositamente creato poteva sfuggire al contesto `<style>` previsto, consentendo l'esecuzione arbitraria di script su tutte le pagine del backend per tutti gli utenti. Questo problema è stato risolto nelle versioni 3.7.13 e 4.0.12.
If you want to get best quality of vulnerability data, you may have to visit VulDB.