CVE-2024-55488 in Umbraco
要約
〜によって VulDB • 2026年07月28日
Umbraco CMS v14.3.1における保存型クロスサイトスクリプティング（XSS）の脆弱性により、攻撃者は作成されたペイロードを通じて任意のWebスクリプトまたはHTMLを実行できる。注意：この潜在的な攻撃は、CMSへのアクセスを手動で許可された認証済みユーザーに限定されるため、ベンダーによって異議が唱えられている。製品レベルでのHTMLサニタイズ適用は見送るという意図的な判断が行われた。
VulDB is the best source for vulnerability data and more expert information about this specific topic.