Umbraco CMS Vulnerable to Stored XSS on Content Page Through Markdown Editor Preview Pane

中 4.8CVE-2024-35218 · GHSA-gvpc-3pj6-4m9w · 21/05/2024 公開 · 17/06/2026 更新

要点

CVE-2024-35218 は UmbracoCms.Core, umbraco cms (umbraco) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.35%（全脆弱性の 29.1% より高い）。
対処：10.8.4, 12.3.7, 13.1.1, 8.18.13 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
UmbracoCms.Core NuGet	`≥ 10.0.0, < 10.8.4≥ 12.0.0, < 12.3.7≥ 13.0.0, < 13.1.1≥ 8.0.0, < 8.18.13`	`10.8.412.3.713.1.18.18.13`
umbraco cms umbraco	`≥ 10.0.0, < 10.8.4≥ 12.0.0, < 12.3.7≥ 13.0.0, < 13.1.1≥ 8.0.0, < 8.18.13`	`10.8.412.3.713.1.18.18.13`

概要

Impact

Stored Cross-site scripting (XSS) enable attackers that have access to backoffice to bring malicious content into a website or application.

Affected versions

Umbraco CMS >= 8.00

Patches

This is fixed in 8.18.13, 10.8.4, 12.3.7, 13.1.1 by implementing IHtmlSanitizer

NVD の説明

Umbraco CMS is an ASP.NET CMS used by more than 730.000 websites. Stored Cross-site scripting (XSS) enable attackers that have access to backoffice to bring malicious content into a website or application. This vulnerability has been patched in version(s) 8.18.13, 10.8.4, 12.3.7, 13.1.1 by implementing IHtmlSanitizer.