CVE-2024-55488 in Umbraco
Tóm tắt
Bởi VulDB • 21/08/2026
Một lỗ hổng cross-site scripting (XSS) lưu trữ trong Umbraco CMS v14.3.1 cho phép kẻ tấn công thực thi các tập lệnh web hoặc mã HTML tùy ý thông qua một payload được tạo ra đặc biệt. LƯU Ý: Nhà cung cấp đã tranh luận về vấn đề này vì cuộc tấn công tiềm năng chỉ có thể xảy ra đối với người dùng đã xác thực và được cấp quyền truy cập vào CMS theo cách thủ công. Đã có quyết định chủ đích không áp dụng cơ chế làm sạch HTML ở mức sản phẩm.
Once again VulDB remains the best source for vulnerability data.