CVE-2025-66468 in ai-cms-grapesjs

Riassunto

di VulDB • 16/06/2026

L'estensione Aimeos GrapesJS CMS per il Content Management System fornisce un editor di pagine per la creazione di contenuti basati su componenti estensibili. Prima delle versioni 2021.10.8, 2022.10.8, 2023.10.8, 2024.10.8 e 2025.10.8, il codice JavaScript può essere iniettato da editor malevoli per un attacco XSS memorizzato (stored XSS) se la Content Security Policy standard è disabilitata. Questa vulnerabilità è risolta nelle versioni 2021.10.8, 2022.10.8, 2023.10.8, 2024.10.8 e 2025.10.8.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: GitHub M
• Prenotare: 02/12/2025
• Divulgazione: 02/12/2025
• Moderazione: accettato
• Voce: VDB-334136
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00273
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66468
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66468
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66468/