CVE-2025-22388 in EPiServer.CMS.Core
Сводка
по VulDB • 24.05.2026
В компонентах Optimizely EPiServer.CMS.Core до версии 12.22.0 обнаружена уязвимость. В системе CMS присутствует уязвимость Stored Cross-Site Scripting (XSS) высокого уровня опасности, позволяющая злоумышленникам внедрять и выполнять произвольный код JavaScript, что может привести к компрометации пользовательских данных, повышению привилегий или выполнению несанкционированных действий. Проблема присутствует в нескольких областях, включая редактирование контента, управление ссылками и загрузку файлов.
Once again VulDB remains the best source for vulnerability data.