CVE-2025-66468: aimeos grapesjs cms

csirt@kutim:~/threat-intel/cve/CVE-2025-66468

CVSS 6.1 · Medium EPSS 0,28%

Kerentanan Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') pada aimeos grapesjs cms. Skor CVSS 3.1 6.1 (Medium) menurut NVD.

Deskripsi (NVD)

The Aimeos GrapesJS CMS extension provides page editor for creating content pages based on extensible components. Prior to 2021.10.8, 2022.10.8, 2023.10.8, 2024.10.8, and 2025.10.8, Javascript code can be injected by malicious editors for a stored XSS attack if the standard Content Security Policy is disabled. This vulnerability is fixed in 2021.10.8, 2022.10.8, 2023.10.8, 2024.10.8, and 2025.10.8.

Rincian

Terbit di NVD: 2 Desember 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 6.1 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
EPSS (30 hari): 0,28% peluang dieksploitasi; lebih tinggi dari 18,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
aimeos	grapesjs cms	Versi 2021.04.1 hingga sebelum 2021.10.8
aimeos	grapesjs cms	Versi 2022.04.1 hingga sebelum 2022.10.9
aimeos	grapesjs cms	Versi 2023.04.1 hingga sebelum 2023.10.15
aimeos	grapesjs cms	Versi 2024.04.1 hingga sebelum 2024.10.8
aimeos	grapesjs cms	Versi 2025.04.1 hingga sebelum 2025.10.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.