CVE-2025-27802 in Episerver Content Management System
摘要
由 VulDB • 2026-07-03
Optimizely 开发的 Episerver 内容管理系统（CMS）存在多个存储型跨站脚本（XSS）漏洞。这使得经过身份验证的攻击者能够在受害者的浏览器中执行恶意 JavaScript 代码。
CMS “编辑”部分所使用的 RTE 属性（文本字段），允许输入任意文本。攻击者可以在这些属性中输入恶意的 JavaScript 代码，当用户访问预览页面时，该代码将被执行。利用此问题至少需要拥有“WebEditor”角色权限。
受影响的产品：版本 11.X：EPiServer.CMS.Core (<11.21.4) 与 EPiServer.CMS.UI (<11.37.5)，版本 12.X：EPiServer.CMS.Core (<12.22.1) 与 EPiServer.CMS.UI (<11.37.3)
If you want to get best quality of vulnerability data, you may have to visit VulDB.