CVE-2025-57520

सारांश

# क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता Decap CMS 3.8.3 तक के संस्करणों में एक क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता मौजूद है। body, tags, title, और description जैसे इनपुट फ़ील्ड्स को कंटेंट प्रीव्यू पैनल में प्रस्तुत करने से पहले उचित रूप से सैनिटाइज़ नहीं किया जाता है। यह एक हमलावर को मनमाना JavaScript इंजेक्ट करने में सक्षम बनाता है, जो जब भी कोई उपयोगकर्ता प्रीव्यू पैनल देखता है, निष्पादित हो जाता है। यह भेद्यता कई इनपुट वेक्टरों को प्रभावित करती है और प्रभावित सामग्री को देखने के अलावा उपयोगकर्ता की किसी इंटरैक्शन की आवश्यकता नहीं होती है।

• CVE-2025-57520-Stored-XSS-in-Decap-CMS-3.8.3-PoC

  Decap CMS के संस्करण 3.8.3 तक में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता मौजूद है। यह समस्या **एडमिन इंटरफ़ेस** में कई इनपुट फ़ील्ड्स को प्रभावित करती है और तब ट्रिगर होती है जब कोई विशेषाधिकार प्राप्त उपयोगकर्ता किसी दुर्भावनापूर्ण प्रविष्टि का **सामग्री पूर्वावलोकन पैनल** खोलता है।