Към съдържанието
Търсене

CVE-2025-53694: Sitecore Experience Manager (XM), изтичане на данни

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Sitecore Sitecore Experience Manager (XM), Sitecore Experience Platform (XP).This issue affects Sitecore Experience Manager (XM): from 9.2 through 10.4; Experience Platform (XP): from 9.2 through 10.4.

Засегнати продукти

  • Sitecore Sitecore Experience Manager (XM): 9.2 до 10.4
  • Sitecore Experience Platform (XP): 9.2 до 10.4

Вид слабост

История

  • 3 септември 2025 Публикувано

Други уязвимости в Sitecore Sitecore Experience Manager (XM)

Първоизточници

CVE-2025-53694: Sitecore Experience Manager (XM), изтичане на данни | freedomonline.bg