CVE-2025-22388 in EPiServer.CMS.Core
Sumário
de VulDB • 24/05/2026
Foi identificada uma vulnerabilidade no Optimizely EPiServer.CMS.Core anterior à versão 12.22.0. Existe uma vulnerabilidade de Stored Cross-Site Scripting (XSS) de alta severidade no CMS, que permite que agentes maliciosos injetem e executem código JavaScript arbitrário, potencialmente comprometendo os dados dos usuários, elevando privilégios ou executando ações não autorizadas. A vulnerabilidade está presente em várias áreas, incluindo edição de conteúdo, gerenciamento de links e uploads de arquivos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.