CVE-2025-66468

Nome do Software Vulnerável e Versões Afetadas Versões da extensão Aimeos GrapesJS CMS anteriores a 2021.10.8 Versões da extensão Aimeos GrapesJS CMS anteriores a 2022.10.8 Versões da extensão Aimeos GrapesJS CMS anteriores a 2023.10.8 Versões da extensão Aimeos GrapesJS CMS anteriores a 2024.10.8 Versões da extensão Aimeos GrapesJS CMS anteriores a 2025.10.8

Descrição A extensão Aimeos GrapesJS CMS, projetada para criar páginas de conteúdo com componentes extensíveis, está suscetível a um ataque de cross-site scripting (XSS) armazenado. Editores maliciosos podem injetar código Javascript se a Política de Segurança de Conteúdo padrão estiver desativada. Isso permite a execução de código arbitrário dentro do contexto da aplicação.

Recomendações Atualize para a versão 2021.10.8 ou posterior da extensão Aimeos GrapesJS CMS. Atualize para a versão 2022.10.8 ou posterior da extensão Aimeos GrapesJS CMS. Atualize para a versão 2023.10.8 ou posterior da extensão Aimeos GrapesJS CMS. Atualize para a versão 2024.10.8 ou posterior da extensão Aimeos GrapesJS CMS. Atualize para a versão 2025.10.8 ou posterior da extensão Aimeos GrapesJS CMS.