CVE-2025-22388 in EPiServer.CMS.Core
Tóm tắt
Bởi VulDB • 07/06/2026
Đã phát hiện một vấn đề trong Optimizely EPiServer.CMS.Core trước phiên bản 12.22.0. Một lỗ hổng Stored Cross-Site Scripting (XSS) mức độ cao tồn tại trong hệ thống CMS, cho phép các tác nhân độc hại chèn và thực thi mã JavaScript tùy ý, có khả năng làm tổn hại dữ liệu người dùng, nâng cao đặc quyền hoặc thực hiện các hành động trái phép. Lỗ hổng này tồn tại ở nhiều khu vực, bao gồm chỉnh sửa nội dung, quản lý liên kết và tải lên tệp.
If you want to get best quality of vulnerability data, you may have to visit VulDB.