PT-2025-4484 · Optimizely · Episerver.Cms.Core

Publicado 2025-01-04 · Atualizado 2025-01-06 · CVE-2025-22388

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Optimizely EPiServer.CMS.Core anteriores à 12.22.0

Descrição Existe uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado de alta severidade no CMS, permitindo que atores maliciosos injetem e executem código JavaScript arbitrário, potencialmente comprometendo dados do usuário, escalonando privilégios ou executando ações não autorizadas. A vulnerabilidade está presente em múltiplas áreas, incluindo edição de conteúdo, gerenciamento de links e upload de arquivos.

Recomendações Para versões anteriores à 12.22.0, atualize para a versão 12.22.0 ou posterior para resolver o problema. Como medida temporária, considere restringir o acesso à edição de conteúdo, gerenciamento de links e upload de arquivos para minimizar o risco de exploração. Evite utilizar funcionalidades potencialmente vulneráveis nessas áreas até que o problema seja resolvido.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-22388

Produtos afetados

Episerver.Cms.Core

Referências · 7

• https://osv.dev/vulnerability/CVE-2025-22388 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1875375484466569660 · Publicação no Twitter
• https://support.optimizely.com/hc/en-us/articles/33182047260557-Content-Management-System-CMS-Security-Advisory-CMS-2025-01 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1875371288295797232 · Publicação no Twitter
• https://t.me/cvenotify/106295 · Publicação no Telegram
• https://t.me/cvedetector/14255 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-22388 · Nota de Segurança