PiranhaCMS stored XSS

中 6.8CVE-2025-57692 · GHSA-456v-f425-8mcv · 26/09/2025 公開 · 17/06/2026 更新

要点

CVE-2025-57692 は Piranha, piranha cms (dotnetfoundation) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.33%（全脆弱性の 25.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
Piranha NuGet	`≤ 12.0`	修正版なし
piranha cms dotnetfoundation	`= 12.0`	修正版なし

概要

PiranhaCMS 12.0 allows stored XSS in the Text content block of Standard and Standard Archive Pages via /manager/pages, enabling execution of arbitrary JavaScript in another user s browser.

NVD の説明

PiranhaCMS 12.0 allows stored XSS in the Text content block of Standard and Standard Archive Pages via /manager/pages, enabling execution of arbitrary JavaScript in another user s browser.

参考情報

nvd.nist.gov/vuln/detail/CVE-2025-57692 · ADVISORY
PiranhaCMS/piranha.core · PACKAGE
PiranhaCMS/piranha.core release v12.0 · WEB
Saconyfx/security-advisories · WEB

Piranha のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2025-57692 は Piranha, piranha cms (dotnetfoundation) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.33%（全脆弱性の 25.9% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

Piranha

NuGet

≤ 12.0

修正版なし

piranha cms

dotnetfoundation

= 12.0

修正版なし

概要

PiranhaCMS 12.0 allows stored XSS in the Text content block of Standard and Standard Archive Pages via /manager/pages, enabling execution of arbitrary JavaScript in another user s browser.

NVD の説明

PiranhaCMS 12.0 allows stored XSS in the Text content block of Standard and Standard Archive Pages via /manager/pages, enabling execution of arbitrary JavaScript in another user s browser.

Piranha のその他の脆弱性

すべて見る →