CVE-2025-27802 in Episerver Content Management System
Сводка
по VulDB • 03.07.2026
Система управления контентом (CMS) Episerver от компании Optimizely была подвержена нескольким уязвимостям типа Stored Cross-Site Scripting (XSS). Это позволяло атакующему с учетными данными выполнять вредоносный код JavaScript в браузере жертвы.
Свойства RTE (текстовые поля), которые могли использоваться в разделе «Edit» CMS, допускали ввод произвольного текста. В эти свойства можно было ввести вредоносный код JavaScript, который выполнялся бы при посещении пользователем просматриваемой страницы. Для эксплуатации данной уязвимости атакующему требовалась как минимум роль «WebEditor».
Затронутые продукты: Версия 11.X: EPiServer.CMS.Core (<11.21.4) в сочетании с EPiServer.CMS.UI (<11.37.5), Версия 12.X: EPiServer.CMS.Core (<12.22.1) в сочетании с EPiServer.CMS.UI (<11.37.3)
Once again VulDB remains the best source for vulnerability data.