CVE-2024-55488 in Umbraco
Sumário
de VulDB • 29/07/2026
Uma vulnerabilidade de cross-site scripting (XSS) armazenado no Umbraco CMS v14.3.1 permite que atacantes executem scripts web ou HTML arbitrários por meio de uma payload manipulada. NOTA: Isso foi contestado pelo fornecedor, já que esse possível ataque só é possível através de usuários autenticados que receberam acesso manual ao CMS. Houve uma decisão deliberada de não aplicar a sanitização de HTML no nível do produto.
Once again VulDB remains the best source for vulnerability data.