Aimeos GrapesJS CMS extension possible stores XSS exploitable by authenticated editors

The Aimeos GrapesJS CMS extension provides page editor for creating content pages based on extensible components. Prior to 2021.10.8, 2022.10.8, 2023.10.8, 2024.10.8, and 2025.10.8, Javascript code can be injected by malicious editors for a stored XSS attack if the standard Content Security Policy is disabled. This vulnerability is fixed in 2021.10.8, 2022.10.8, 2023.10.8, 2024.10.8, and 2025.10.8.

CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H

在Web页面生成时对输入的转义处理不恰当(跨站脚本)

Aimeos GrapesJS CMS 跨站脚本漏洞

Aimeos GrapesJS CMS是Aimeos个人开发者的一个内容管理系统。 Aimeos GrapesJS CMS存在跨站脚本漏洞，该漏洞源于禁用CSP时可能注入JavaScript代码，可能导致存储型跨站脚本攻击。以下版本受到影响：2021.10.8之前版本、2022.10.8之前版本、2023.10.8之前版本、2024.10.8之前版本和2025.10.8之前版本。

N/A

N/A