Kurz gesagt
- CVE-2026-54717 ist eine Schwachstelle (MITTEL (CVSS 5.4)) in silverstripe/cms.
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.34%, höher als bei 27.2% aller Schwachstellen.
- Abhilfe: auf 6.2.1 oder neuer aktualisieren.
Description
Impact
Page breadcrumbs in the CMS are vulnerable to XSS when viewed using the page list view
Reporter
Fase Rais Baradika
NVD description
Silverstripe CMS is an open source content management system. Prior to 6.2.1, page breadcrumbs in the CMS are vulnerable to cross-site scripting when viewed using the page list view, because page titles are rendered into the breadcrumb trail without being escaped. This issue is fixed in 6.2.1.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free