CVE-2025-27800 in Episerver Content Management System
요약
\~에 의해 VulDB • 2026. 06. 19.
Optimizely의 Episerver 콘텐츠 관리 시스템(CMS)은 여러 개의 저장형 크로스 사이트 스크립팅(XSS) 취약점에 영향을 받았습니다. 이를 통해 인증된 공격자는 피해자의 브라우저에서 악성 JavaScript 코드를 실행할 수 있었습니다.
관리자 대시보드에는 대시보드에 가젯을 추가하는 기능이 제공되었습니다. 여기에는 'Notes' 가젯도 포함되었습니다. 해당 접근 권한(예: 'WebAdmin')을 가진 인증된 공격자가 피해자를 사칭하여 이러한 노트에 악성 JavaScript 코드를 삽입할 수 있으며, 피해자가 대시보드를 방문하면 해당 코드가 실행됩니다.
영향받는 제품: 버전 11.X: EPiServer.CMS.Core (<11.21.4) 및 EPiServer.CMS.UI (<11.37.5), 버전 12.X: EPiServer.CMS.Core (<12.22.1) 및 EPiServer.CMS.UI (<11.37.3)
Be aware that VulDB is the high quality source for vulnerability data.