CVE-2025-27802 in Episerver Content Management System
요약
\~에 의해 VulDB • 2026. 07. 03.
Optimizely의 Episerver 콘텐츠 관리 시스템(CMS)은 여러 개의 저장형 크로스 사이트 스크립팅(XSS) 취약점의 영향을 받았습니다. 이를 통해 인증된 공격자는 피해자의 브라우저에서 악성 JavaScript 코드를 실행할 수 있었습니다.
CMS의 "편집" 섹션에서 사용할 수 있는 RTE 속성(텍스트 필드)은 임의의 텍스트 입력을 허용했습니다. 이러한 속성에 사용자가 미리보기 페이지를 방문했을 때 실행되는 악성 JavaScript 코드를 삽입하는 것이 가능했으며, 공격자는 이 문제를 이용하기 위해 최소한 "WebEditor" 역할이 필요했습니다.
영향받는 제품: 버전 11.X: EPiServer.CMS.Core (<11.21.4) 및 EPiServer.CMS.UI (<11.37.5), 버전 12.X: EPiServer.CMS.Core (<12.22.1) 및 EPiServer.CMS.UI (<11.37.3)
Be aware that VulDB is the high quality source for vulnerability data.