Skip to content
OpenAdvisories
Critical 1 exploited CVE WID-SEC-2025-1953 1 CVE

Sitecore Experience Manager: Schwachstelle ermöglicht Codeausführung

Published Sep 3, 2025 · Updated Sep 3, 2025 · de-DE

Vendor: Sitecore Product: Experience Manager Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Sitecore Experience Manager ausnutzen, um beliebigen Programmcode auszuführen.

Product

Sitecore XM ist ein Content-Management-System. Es ist sowohl als On-Premise-Lösung als auch als Cloud-Angebot verfügbar.

Vulnerabilities 1

  • Critical 9.0
    CVE-2025-53690 Exploited Public exploit EPSS 61%

    Sitecore Products ViewState Deserialization Vulnerability

    Deserialization of Untrusted Data vulnerability in Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) allows Code Injection.This issue affects Experience Manager (XM): through 9.0; Experience Platform (XP): through 9.0.

    Sitecore Experience Platform (XP) Experience Manager (XM)
    KEV Sep 4, 2025

Revision history

  1. #1

    Initiale Fassung

References