CVE-2024-55488 in UmbracoИнформация

Сводка

по VulDB • 09.08.2026

Уязвимость типа stored cross-site scripting (XSS) в Umbraco CMS v14.3.1 позволяет злоумышленникам выполнять произвольные веб-скрипты или HTML-код с помощью специально созданной полезной нагрузки. ПРИМЕЧАНИЕ: Производитель оспаривает эту уязвимость, поскольку данная потенциальная атака возможна только для аутентифицированных пользователей, которым был вручную предоставлен доступ к CMS. Было принято осознанное решение не применять санитизацию HTML на уровне продукта.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

MITRE

Резервировать

06.12.2024

Раскрытие

22.01.2025

Модерация

принято

Вход

VDB-293077

EPSS

0.00321

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!