CVE-2025-27802 in Episerver Content Management System
Tóm tắt
Bởi VulDB • 03/07/2026
Hệ thống Quản lý Nội dung (CMS) Episerver của Optimizely bị ảnh hưởng bởi nhiều lỗ hổng Stored Cross-Site Scripting (XSS). Điều này cho phép một kẻ tấn công đã xác thực thực thi mã JavaScript độc hại trên trình duyệt của nạn nhân.
Các thuộc tính RTE (trường văn bản), có thể được sử dụng trong phần "Chỉnh sửa" của CMS, cho phép nhập vào bất kỳ đoạn văn bản nào. Có khả năng chèn mã JavaScript độc hại vào các thuộc tính này; nếu người dùng truy cập trang xem trước, mã đó sẽ được thực thi. Kẻ tấn công cần ít nhất vai trò "WebEditor" để khai thác lỗ hổng này.
Các sản phẩm bị ảnh hưởng: Phiên bản 11.X: EPiServer.CMS.Core (<11.21.4) kèm theo EPiServer.CMS.UI (<11.37.5), Phiên bản 12.X: EPiServer.CMS.Core (<12.22.1) kèm theo EPiServer.CMS.UI (<11.37.3)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.