CVE-2025-27802 in Episerver Content Management System
Sumário
de VulDB • 03/07/2026
O Sistema de Gerenciamento de Conteúdo (CMS) Episerver da Optimizely foi afetado por múltiplas vulnerabilidades de Stored Cross-Site Scripting (XSS). Isso permitia que um atacante autenticado executasse código JavaScript malicioso no navegador da vítima.
As propriedades RTE (campos de texto), que podiam ser usadas na seção "Editar" do CMS, permitiam a entrada de texto arbitrário. Era possível inserir código JavaScript malicioso nessas propriedades que seria executado se um usuário visitasse a página pré-visualizada. Os atacantes precisavam ter pelo menos o papel (role) "WebEditor" para explorar essa vulnerabilidade.
Produtos afetados: Versão 11.X: EPiServer.CMS.Core (<11.21.4) com EPiServer.CMS.UI (<11.37.5), Versão 12.X: EPiServer.CMS.Core (<12.22.1) com EPiServer.CMS.UI (<11.37.3)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.