CVE-2025-57520

概要

Decap CMS 3.8.3 以前には、クロスサイトスクリプティング（XSS）の脆弱性が存在します。body、tags、title、description などの入力フィールドは、コンテンツプレビューペインでレンダリングされる前に適切にサニタイズされません。これにより、攻撃者は任意の JavaScript を注入でき、ユーザーがプレビューパネルを表示するたびにそれが実行されます。この脆弱性は複数の入力ベクトルに影響し、影響を受けるコンテンツを表示する以外のユーザー操作は必要ありません。

• CVE-2025-57520-Stored-XSS-in-Decap-CMS-3.8.3-PoC

  保存型クロスサイトスクリプティング（XSS）の脆弱性は、Decap CMS バージョン 3.8.3 までに存在します。この問題は、**管理インターフェース**の複数の入力フィールドに影響し、特権ユーザーが悪意のあるエントリの**コンテンツプレビューパネル**を開いたときにトリガーされます。