Umbraco CMS Vulnerable to Stored XSS on Content Page Through Markdown Editor Preview Pane

TRUNG BÌNH 4.8CVE-2024-35218 · GHSA-gvpc-3pj6-4m9w · Công bố 21/05/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-35218 là lỗ hổng mức TRUNG BÌNH (CVSS 4.8) ảnh hưởng UmbracoCms.Core, umbraco cms (umbraco).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.35%, cao hơn 29.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 10.8.4, 12.3.7, 13.1.1, 8.18.13 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
UmbracoCms.Core NuGet	`≥ 10.0.0, < 10.8.4≥ 12.0.0, < 12.3.7≥ 13.0.0, < 13.1.1≥ 8.0.0, < 8.18.13`	`10.8.412.3.713.1.18.18.13`
umbraco cms umbraco	`≥ 10.0.0, < 10.8.4≥ 12.0.0, < 12.3.7≥ 13.0.0, < 13.1.1≥ 8.0.0, < 8.18.13`	`10.8.412.3.713.1.18.18.13`

Mô tả

Impact

Stored Cross-site scripting (XSS) enable attackers that have access to backoffice to bring malicious content into a website or application.

Affected versions

Umbraco CMS >= 8.00

Patches

This is fixed in 8.18.13, 10.8.4, 12.3.7, 13.1.1 by implementing IHtmlSanitizer

Mô tả của NVD

Umbraco CMS is an ASP.NET CMS used by more than 730.000 websites. Stored Cross-site scripting (XSS) enable attackers that have access to backoffice to bring malicious content into a website or application. This vulnerability has been patched in version(s) 8.18.13, 10.8.4, 12.3.7, 13.1.1 by implementing IHtmlSanitizer.