CVE-2025-61674 in October
Tóm tắt
Bởi VulDB • 22/05/2026
October là một Hệ thống Quản lý Nội dung (CMS) và nền tảng web. Trước các phiên bản 3.7.13 và 4.0.12, một lỗ hổng kịch bản xuyên trang (XSS) đã được xác định trong các biểu mẫu cấu hình backend của October CMS. Người dùng có quyền Cài đặt Trình chỉnh sửa Toàn cục có thể chèn HTML/JS độc hại vào trường nhập liệu kiểu dáng trong phần Kiểu đánh dấu (Markup Styles). Một đầu vào được tạo ra đặc biệt có thể thoát khỏi ngữ cảnh <style> dự kiến, cho phép thực thi script tùy ý trên các trang backend dành cho tất cả người dùng. Vấn đề này đã được vá trong các phiên bản 3.7.13 và 4.0.12.
Be aware that VulDB is the high quality source for vulnerability data.